所以我试图让用户输入的密码在存储在我的数据库中时被加密。使用 BCRYPT 我可以做到这一点，但是现在加密存储在数据库中，用户无法使用他们选择的密码登录。
有没有人有任何建议我将如何继续这件事？
感谢任何形式的帮助!
提前致谢!
Register.php page below
<?php
require 'C:\wamp\www/projekt/connections.php';
if(isset($_POST['submit'])) {
session_start();
$fname = $_POST['firstname'];
$lname = $_POST['lastname'];
$uname = $_POST['username'];
$pwd = $_POST['password'];
$hashedpassword = password_hash($pwd, PASSWORD_DEFAULT);
$sql = $con->query("INSERT INTO users (FirstName, LastName, UserName, Password)VALUES('{$fname}', '{$lname}', '{$uname}', '{$hashedpassword}')");
if (password_verify($pwd, $hashedpassword)) {
header('Location: login.php');
}
}
?>
----------------------------------------------------------
login.php page below
<?php
$con = mysqli_connect("localhost","root","","userreg");
if(isset($_POST['login'])){
$uname = mysqli_real_escape_string($con,$_POST['Username']);
$pwd = mysqli_real_escape_string($con,$_POST['Password']);
$sel_user = "select * from users where UserName='$uname' AND Password='$pwd'";
$run_user = mysqli_query($con, $sel_user);
$check_user = mysqli_num_rows($run_user);
if($check_user>0){
$_SESSION['UserName']=$uname;
echo "<script>window.open('startpage.php','_self')</script>";
}
else {
echo "<script>alert('Username or password is not correct, try again!')</script>";
}
}
?>
您可以使用 php 的 password_hash 和 password_verify。它对密码进行哈希处理和加盐。
//Store $hashedPassword in the database under the password column.
$hashedPassword = password_hash($password, PASSWORD_BCRYPT);
//Or you could use PASSWORD_DEFAULT over PASSWORD_BCRYPT which will default to php's current default method.
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);
//Query the database and pull out the hashed password.
//Pass the user entered password and the retrieved/stored hash into the password_verify method.
//If it is a match, it will return true.
if (password_verify($password, $hashedPassword)) {
// Correct password
}
编辑:这里是散列/存储/验证密码的流程。
(创建新用户 - 密码)
获取用户输入(确保清除所有用户输入/使用准备好的语句!看看 PDO/MySQLI)
散列密码。 $hashedPassword = password_hash($password, PASSWORD_DEFAULT);参数$password是用户输入。
将新变量/哈希密码 $hashedPassword 存储到您的数据库中。
至此，一个用户已经创建，并且他们的密码/其他信息已经存储到数据库中。
(登录用户)
获取用户输入(确保清除所有用户输入/使用准备好的语句!看看 PDO/MySQLI)
查询您的数据库并检索用户密码(从用户名/id 等于他们输入的数据库中选择密码)。
将步骤 1 中的用户输入和步骤 2 中检索到的密码传递给方法:password_verify($password, $hashedPassword) - $password是用户输入，$hashedPassword 是我们从数据库中提取的密码。如果密码匹配，此方法将返回 true，否则返回 false。
-
if (password_verify($password, $hashedPassword)) {
// Correct password
//Set the session variables/whatever else you would like to do now that we have verified that the user has the correct password.
} else {
//Redirect the user/inform them that they have the incorrect username/password combination.
}