PHP PDO password_verify nie działa Opcje

[alberthus]

Witam

Mam problem z logowanie, ponieważ nie wiem jak odczytać zaszyfrowane hasło.

W rejestracji wrzucam je tym:

[PHP] pobierz, plaintext 
$new_password = password_hash($this->password, PASSWORD_DEFAULT);
[PHP] pobierz, plaintext 

W logowaniu próbuję wybrać i odczytać tym ale nie przepuszcza. Hasła nie szyfrowane loguje normalnie.

[PHP] pobierz, plaintext 
function logowanie(){
 
 
		try{
 
$query = $this->pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
 
$query->execute(array(':username'=>$this->username,':password'=>$this->password));
 
		}catch(Exception $e){
 
			echo $e->getMessage();
		}
 
		$wynik = $query->fetch(PDO::FETCH_ASSOC);
 
 
        if(password_verify($this->password, $wynik['password'])){
 
 
            return TRUE;
 
        }else{
            throw new Exception("error");
        }
 
    }
[PHP] pobierz, plaintext 

Jak to poprawić?

[alberthus]

Nie do końca rozumiem. Dlaczego nie pobierać password z bazy(czyli tego ciągu znaków zaszyfrowanego) skoro muszę go przyrównać z tym co w formularzu ktoś podaje?

Chyba że ja nie rozumiem na czym polega rozszyfrowanie tego.

Tylko broń cie panie nie próbuj robić password_hash i tego porównywać gdziekolwiek...

Dokładnie - chyba nie wiem na czym to polega

Możecie rozjaśnić? Tylko nie odsyłajcie do manuala bo ja już parę dni z tym walczę.

Ten post edytował alberthus 5.12.2017, 12:48:56