密码系统没有做任何事情

Question

下面的代码是登录系统。用户名是管理员，密码是密码（您可以稍后更改），它现在做的是在表单发送后，它只是显示登录页面。我找不到它有什么问题。请帮忙。error_log文件没有显示任何内容。可能是密码散列不正确。当我设置密码时

echo password_hash("password", PASSWORD_DEFAULT);

然后插入结果。

<?php
session_start();
$message="";
require 'settings.php';


if(count($_POST)>0) {


$username = mysqli_real_escape_string($_POST['user_name']);
$password = mysqli_real_escape_string($_POST['password']);

$result = mysqli_query("SELECT * FROM members WHERE username='" . $username . "'");
$row = mysqli_fetch_array($result);
if(is_array($row)) {
$hash = $row['password'];
$passwordcheck = password_verify($password, $hash);
} 
if($hash == $passwordcheck){
$_SESSION["user_id"] = $row['id'];
$_SESSION["user_name"] = $row['username'];
} else {
$message = "Invalid Username or Password!";
}
if(isset($_SESSION["user_id"])) {
mysqli_query("DELETE * FROM LoginAttempts WHERE IP='".$ip."'"); 
header("Location:dashboard.php");
}
}
?>
<div class="panel-body">
                    <form name="frmUser" method="post" action="">
                        <fieldset>
                            <div class="form-group">
                                <input class="form-control" placeholder="Username" name="user_name" type="username" autofocus>
                            </div>
                            <div class="form-group">
                                <input class="form-control" placeholder="Password" name="password" type="password" value="">
                            </div>
                            <input type="submit" name="submit" value="Submit" class="btn btn-success btn-lg btn-block">
                        </fieldset>
                    </form>
                    <?php
                    if($locked == 'yes'){
                    echo "Sorry you are locked out of the system. Please try again in";
                    echo $timeleft;
                    }
                    ?>
                </div>

编辑：现在我收到以下错误：[2015年11月15日07:00:58欧洲/莫斯科]PHP警告：mysqli_connect（）：（28000/1045）：用户'laugin1'@'176.31.10.37'（使用密码：NO）在/home/laugin1/public_html/admin/index.PHP的第9行[2015年11月15日07:00:58欧洲/莫斯科]PHP警告：mysqli_select_db（）需要两个参数，第10行[2015年11月15日07:00:58欧洲/莫斯科]php警告：mysqli_real_escape_string（）需要2个参数，第11行[2015年11月15日07:00:58欧洲/莫斯科]php警告：mysqli_real_escape_string（）需要2个参数，第12行[2015年11月15日07:00:58欧洲/莫斯科]php警告：mysqli_query（）期望参数1为mysqli，第14行[2015年11月15日07:00:58欧洲/莫斯科]php警告：mysqli_fetch_数组（）期望参数1为mysqli结果，第15行的/home/laughin1/public_html/admin/index.php中给出了null

但是如果我把MySQLi改成MySQL，一切都很好。

Answer 1

添加到密码\u验证Andrew的注释

$encryptPassword=password\u hash（$users注册密码，password\u BCRYPT）；

$encryptedPassord中的值（通常）存储在DB中，即：成功注册用户时。

在登录获取用户的散列时，典型的选择是在电子邮件上，假设这是用户的唯一标识符

$hash=findUserByEmail（$email）；//dummy函数，您实现了这个

password_verify用户登录密码；

看见http://php.net/manual/en/function.password-verify.php

提示：如果$isAuth为真，那么你应该在数据库中存储一个新的密码哈希，最好为每个密码都有动态哈希。

Answer 2

当用户注册时，您将使用password\u hash散列他们的密码并存储在数据库中，当用户尝试登录时，您将使用password\u verify验证他们的密码

程序：

register->password_hash()->save_in_db()
login->fetch_hash_column_from_their_username->password_verify()
if verified->set_session->redirect, else stay_in_the_same_page

在表单中添加一些验证，这样用户就不会经常访问您的数据库，从而产生高负载，并（稍微）阻止对您的站点进行一些保护

还有，在这条线之后

header("Location:dashboard.php");

添加

exit();

有关为什么的更多信息，请单击此处为什么在通过PHP中的标题（'Location..）重定向后必须调用“exit”？

更新：

password\u verify接受两个参数，（string$password，string$hash），您将把登录密码作为第一个参数，并将数据库中存储的哈希放入第二个参数。如果匹配，它将返回true，否则返回false