md5 geri dönüşümü olmayan tek bi' hash üretirken password_hash ise farklı farklı hashler üretiyor fakat aynı sonucu alıyorsunuz orada kullanılan salt ise hash'e ön ek vermemizi sağlıyor. php.net sayfasında ve bi' çok yazıda okuduğum üzere salt'ı statik yapmayıp random yapmamızı öneriyorlar. cost ise hash üretiminde cpu'da ne kadar harcayabileceğini belirtiyoruz. zaten konuda bununla ilgili açıklamayıda yaptım. varsa başka sorularınız sorabilirsiniz.