密码哈希和密码验证[重复]

Question

我用哈希法通过了一个密码

$hashedpassword = password_hash($Password, PASSWORD_DEFAULT);

这将密码作为哈希值存储到数据库中。但是当我试图通过

$Password=$_POST['Password'];

$hashedpassword = password_hash($Password, PASSWORD_DEFAULT);
if(password_verify($Password, $hashedpassword))

无论密码是否正确，它都会告诉我密码是正确的。有没有办法解决这个问题，所以我可以散列密码，但登录时输入（非散列）密码。

Answer 1

在过去的某个时候，当创建帐户或上次更改密码时，您应该存储哈希密码。

您需要从数据库中获取存储的密码散列，并将其与password\u verify一起使用。

目前，您正在对新提交的密码进行哈希运算，并根据该值验证提交的密码，因此，它总是匹配的。