密码在使用crypt（）和password_hash()函数加密后不匹配

Question

 //please ignore the syntax error if any

$data = '11';
$dbpass = password_hash($data, PASSWORD_BCRYPT);
echo $dbpass;  // displays the random strings on each page refresh.

一旦密码保存到数据库中，在登录过程中不匹配。下面是我的实际功能。

   private function process_data($password){
    $password = __STR.$password.__STR;
    return  password_hash($password, PASSWORD_BCRYPT);

  }
  private function processed($login_password, $dbpassword){
    $login_password = __STR.$login_password.__STR;
    return password_verify($login_password, $dbpassword);
  }

在每次为密码创建散列字符串的函数调用中，该函数下次返回不同的字符串。

Answer 1

好的，让我们一个一个地过一遍。

首先，它是散列，而不是加密。加密是双向的，哈希是单向的。我们要散列。我们从来不想加密。是的，术语很重要。请使用正确的术语。

接下来，每个对password_hash的调用都应该返回一个不同的哈希。那是因为它产生了一种强烈的随机盐。这就是它的设计方式，也是你真正应该使用它的方式。

>

数据库列是否足够宽？

它需要至少有60个字符长。

是否检查函数的结果是字符串，而不是bool（false）？

如果存在内部错误，它将从password_hash返回一个非字符串。

你有什么错误吗？

您是否将error_reporting打开到其最大设置（我建议-1捕获所有内容），并检查代码没有引发任何错误？

你确定你使用的正确吗？

function saveUser($username, $password) {
    $hash = password_hash($password, PASSWORD_BCRYPT);
    // save $username and $hash to db
}
function login($username, $password) {
    // fetch $hash from db
    return password_verify($password, $hash);
}

请注意，每一个都应该只调用一次。

您是否使用PHP<5.3.7和password_compat？如果是这样，这就是你的问题。您正在不支持的PHP版本上使用同胞库。您可能会让它工作（某些RedHat发行版已经后移了必要的修复），但您使用的是一个不受支持的版本。请升级到合理的发布。

$hash = '$2y$04$usesomesillystringfore7hnbRJHxXVLeakoG8K30oukPsA.ztMG';
$test = crypt("password", $hash);
$pass = $test == $hash;

echo "Test for functionality of compat library: " . ($pass ? "Pass" : "Fail");
echo "\n";