そういえば昨日のCryptの記事を書いていて気がついたけど、
// パスワードを設定します
$password = 'mypassword';

// ハッシュを取得します。salt は自動生成させます
$hash = crypt($password);

この8文字以上使っているのがサンプルで載っているのはどうなんだろうね？

自分なら別のハッシュ関数を使うから、どうでも良いけど。