如何在PHP中使用密码验证函数[duplicate]

Question

我正在用PHP编写一个基本的网站登录脚本（login_config.PHP）。

我的问题是：在用户安全/保护方面，我是否正确地实现了password_verify（）函数？

-注意：Post数据是从login.php发送的

代码（LOGIN_CONFIG.PHP）：

        <?php                       //POST VARIABLES
    $submit = $_POST['login_submit'];
    $username = $_POST['login_username'];
    $password = $_POST['login_password'];
    $email = $_POST['login_email'];

    require 'password_config.php';
    if(isset($submit)){
    require 'db/connect.php';
    //PASSWORD VERIFYING
    $pass_query = "SELECT password FROM users WHERE email='$email'";
    $queried = mysql_query($pass_query);
    while($row = mysql_fetch_array($queried)){
    $user_pass = $row['password'];
    $veri_password = password_verify($password, $user_pass);
    }
    if(!$veri_password === true){$errors[] = '-Account does not exist ';}

编辑：我知道其他缺陷，请注意最初的问题。

Answer 1

只要$row['password']返回的是由普通密码的password\u hash（）创建的对应密码散列，而不是普通密码本身或除此之外的任何其他值，就可以正确使用password\u verify（）函数。

请注意，此答案中没有进一步的安全问题。