パスワードハッシュの照合を行うための正しい関数はどれか。

信頼できないデータをunserialize()することによって発生する脆弱性はどれか。