PHP PDO password_verify nie działa Opcje

[alberthus]

Witam

Mam problem z logowanie, ponieważ nie wiem jak odczytać zaszyfrowane hasło.

W rejestracji wrzucam je tym:

[PHP] pobierz, plaintext 
$new_password = password_hash($this->password, PASSWORD_DEFAULT);
[PHP] pobierz, plaintext 

W logowaniu próbuję wybrać i odczytać tym ale nie przepuszcza. Hasła nie szyfrowane loguje normalnie.

[PHP] pobierz, plaintext 
function logowanie(){
 
 
		try{
 
$query = $this->pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
 
$query->execute(array(':username'=>$this->username,':password'=>$this->password));
 
		}catch(Exception $e){
 
			echo $e->getMessage();
		}
 
		$wynik = $query->fetch(PDO::FETCH_ASSOC);
 
 
        if(password_verify($this->password, $wynik['password'])){
 
 
            return TRUE;
 
        }else{
            throw new Exception("error");
        }
 
    }
[PHP] pobierz, plaintext 

Jak to poprawić?

[nospor]

No i jakim cudem ma ci bronic dostepu w przypadku zlego hasla jak jedyne co robisz to wyswietlasz echo ze zle haslo...

Rownie dobrze mozesz zrobic zabezpiecznie antywlamaniowe:
zostaw otwarte drzwi i na kartce tylko napisz: "prosze, nie okradajcie mnie".

Podobny poziom zabezpieczenia co masz teraz w kodzie (IMG:style_emoticons/default/wink.gif)