PHP PDO password_verify nie działa Opcje

[alberthus]

Witam

Mam problem z logowanie, ponieważ nie wiem jak odczytać zaszyfrowane hasło.

W rejestracji wrzucam je tym:

[PHP] pobierz, plaintext 
$new_password = password_hash($this->password, PASSWORD_DEFAULT);
[PHP] pobierz, plaintext 

W logowaniu próbuję wybrać i odczytać tym ale nie przepuszcza. Hasła nie szyfrowane loguje normalnie.

[PHP] pobierz, plaintext 
function logowanie(){
 
 
		try{
 
$query = $this->pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
 
$query->execute(array(':username'=>$this->username,':password'=>$this->password));
 
		}catch(Exception $e){
 
			echo $e->getMessage();
		}
 
		$wynik = $query->fetch(PDO::FETCH_ASSOC);
 
 
        if(password_verify($this->password, $wynik['password'])){
 
 
            return TRUE;
 
        }else{
            throw new Exception("error");
        }
 
    }
[PHP] pobierz, plaintext 

Jak to poprawić?

[viking]

Masz pobrać hasło z bazy ale tylko na podstawie username. Ta część - AND password = :password nigdy ci się nie zgodzi bo to dwa różne stringi.
I do tego skrypt wywali ci się jeśli wybierze więcej niż jeden wynik.

Tutaj masz masz opisane bez bazy.

Ten post edytował viking 5.12.2017, 12:50:04