Logowanie username or email Opcje

[MESSIAH :)]

Jak poprawnie wywołać kod do logowania przy użyciu nazwy użytkownika lub emaila?

[PHP] pobierz, plaintext 
    if ($stmt = $mysqli->prepare("SELECT id, username, password, salt 
				  FROM members 
                                  WHERE email = ? LIMIT 1")) {
[PHP] pobierz, plaintext 

zmieniam na

[PHP] pobierz, plaintext 
    if ($stmt = $mysqli->prepare("SELECT id, username, password, salt 
				  FROM members 
                                  WHERE email = ? OR username = ? LIMIT 1")) {
[PHP] pobierz, plaintext 

Lecz wciąż nie działa przy użyciu username i nie można zalogować po nazwie użytkownika.

[Pyton_000]

Dlaczego? Generuję sobie hash z hasła i sprawdzam czy taki hash istnieje w BD łącznie z adresem email lub userem
czyli

Kod

WHERE pass = 'hash' AND (email = 'email' OR username = 'username);

Nie widzę w tym niczego strasznego.

[Edited] @up tak to prawda, ale nie zawsze potrzebuję takiej informacji. To już zależy od kontekstu gdzie i dlaczego tego używam.
Napisałem tylko że tak tez można (IMG:style_emoticons/default/smile.gif)

Ten post edytował Pyton_000 12.01.2015, 10:21:49

[sowiq]

Nie widzę w tym niczego strasznego.

A ja widzę. W ten sposób nie posolisz hasła.

PS. Mam nadzieję, że Twój 'hash' to nie sha1, albo co gorsza - md5.