PHP密码验证问题[重复]

Question

当我尝试执行代码时，我收到一个无效的密码错误。我想提及的是，我也在使用相同的密码功能进行注册。但是，当我在登录代码中实现它时，我并没有获得成功。请告诉我我做错了什么，并帮助我修复错误。

另一件事是，我输入的密码与注册演示用户时使用的密码相同/正确。这是登录的代码。

if(isset($_POST['login'])){

$user_name = ($_POST['user_name']);
$upassword = password_hash($_POST['password'], PASSWORD_BCRYPT);
$statement = $db->prepare("SELECT user_name, password, status FROM user_registration WHERE user_name = ?");
$statement->bind_param('s', $user_name);
$statement->execute();

$statement->bind_result($user_name, $password, $status);
$row = $statement->fetch(); //fetch DB results

if (!empty($row)) { // checks if the user actually exists(true/false returned)
    
    if (password_verify($upassword, $row['password'])) {
        echo 'Password is valid!';
    } else {
        echo 'Invalid password.';
    }


} else {
    echo "Entered data is invalid."; // User login details entered does not match any in DB
}

$statement->close();
}

Answer 1

存储在表中的密码是哈希版本吗？

verify\u password的第一个参数是纯文本密码，在代码中，您对密码进行哈希运算，并在哈希上验证哈希。

看到这个例子从PHP文档

<?php
// See the password_hash() example to see where this came from.
$hash = '$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq';

if (password_verify('rasmuslerdorf', $hash)) {
    echo 'Password is valid!';
} else {
    echo 'Invalid password.';
}
?>

将您的verify_密码行更改为

password_verify($_POST['password'], $row['password'])

或者不要一开始就把它搞乱

$upassword = $_POST['password'];