Drukowana wersja tematu

Napisany przez: mizii 11.01.2016, 12:02:15

Witam
chcial bym stworzyc dodatkowy modul wykorzystujacy baze z uzytkownikami z wordpressa, i pytanie moje dotyczy logowania,
jak hashowac haslo by je porownac z haslem w bazie?

Napisany przez: nospor 11.01.2016, 12:30:58

wp ma funkcje, ktora to robi
wp_hash_password()

Napisany przez: mizii 11.01.2016, 13:41:15

[PHP] pobierz, plaintext 
require_once 'wp-config.php';
require_once 'wp-includes/pluggable.php';
$password = 'haselko123';
$hash = wp_hash_password( $password );
http://www.php.net/echo "$hash, $password";
[PHP] pobierz, plaintext 

i takie cos za kazdym razem zwraca mi inny hash O.o, wiec jak przeprowadzic porownanie?

Napisany przez: nospor 11.01.2016, 13:43:10

Do porownania to masz te funkcje:
wp_check_password()

Napisany przez: mizii 11.01.2016, 13:54:55

jeszcze tylko pytanie aby sie upewnic i nie bladzic

tak wyglada funkcja wp_check_password

[PHP] pobierz, plaintext 
wp_check_password ( string $password, string $hash,  $user_id = '' )
[PHP] pobierz, plaintext 

jako $password podaje niezakodowane haslo ktore przypisze wartoscia post z formularza
nastepnie posiadajac login szukam hasha w bazie i przypisuje go pod wartosc hash, oraz uzupelniam user_id?
i wtedy zwraca mi 1 jezeli jest poprawne i null jezeli bledne?

Napisany przez: nospor 11.01.2016, 13:59:39

Tak, ale:
1) userid nie jest obowiazkowe
2) funckcja zwraca bool a nie zadne 1 czy null
* @return bool False, if the $password does not match the hashed password

Napisany przez: Pyton_000 11.01.2016, 14:00:33

https://codex.wordpress.org/Function_Reference/wp_check_password