password_verify（）密码匹配时返回false[重复]

Question

我正在创建一个用户可以登录的网站。当他们创建帐户时，我将哈希密码保存在数据库中。我正在尝试使用password_verify（）来确认密码匹配，但它返回false。

为了确认它们匹配，我打印出用户输入的哈希版本和存储在数据库中的哈希密码。我知道一个常见的问题是数据库密码字段对于散列密码来说太小，但我尝试将其设置为VARCHAR（256）和TEXT，以确保存储整个散列密码。

if(isset($_POST['email'])){
     $email = strip_tags(mysqli_real_escape_string($conn, $_POST['email']));
     $password = strip_tags(mysqli_real_escape_string($conn, $_POST['passwd']));
     $sql = "SELECT email, passwd AS hashed_password FROM Accounts WHERE email = '$email'";

     $result = $conn->query($sql);
     $row = mysqli_fetch_array($result,MYSQLI_ASSOC);
     //print the hashed password that is stored in the database
     echo  'stored in the database: '. $row['hashed_password']. '<br>';
     $hash = hash('sha512', $password);
     //print the hashed version of what the user typed in
     echo 'hashed version of what your submitted: '. $hash. '<br>';
     if( password_verify($password, $hash)){
         echo "true";
     }
     else{
         echo 'false';
     }

我希望password_verify（）返回true，但它返回false

以下是我目前正在输出的内容：

存储在数据库中：1f40fc92da241694750979ee6cf582f2d5d7d28e18335de05abc54d0560e0f5302860c652bf08d560252aa5e74210546f369fbbbce8c12cfc7957b2652fe9a75

您提交内容的散列版本：1f40fc92da241694750979ee6cf582f2d5d7d28e18335de05abc54d0560e0f5302860c652bf08d560252aa5e74210546f369fbbbce8c12cfc7957b2652fe9a75

错误的

Answer 1

password_verify（）与函数password_hash（）配合使用；

更改：

$hash = hash('sha512', $password);

到：

$hash = password_hash($password, PASSWORD_DEFAULT);