password_verify不工作
password_verify不工作
提问于 2018-07-29 21:59:06
嗨，我有一个关于我的真实密码(PHP-7)的问题。
这是我的代码：
if(isset($_POST['change_pass'])){
global $conn;
$id = '1';
$pass = password_hash($_POST['pass'], PASSWORD_DEFAULT);
$conf_pass = $_POST['conf_pass'];
$verif_pass = $_POST['verif_pass'];
$query = $conn->query("SELECT * FROM bdd WHERE id='$id'");
$data = $query->fetch(PDO::FETCH_ASSOC);
if(!empty($pass) && !empty($conf_pass) && !empty($verif_pass)){
if(password_verify($conf_pass, $pass)){
if($pass == $conf_pass){
$update = $conn->query("UPDATE bdd SET password='$pass' WHERE id='$id'");
if($update){
echo 'Mot de passe changé';
}else{
echo 'Erreur SQL';
}
}else{
echo 'Les mots de passe ne correspondent pas'; var_dump(password_verify($conf_pass, $pass));
}
}else{
echo 'La confirmation du mot de passe actuelle est erronée';
}
}else{
echo 'Vous devez compléter tous les champs';
}
}错误消息是：Les mots de passe ne通信者pasbool(true)
有人看到什么不对劲了吗？
回答 3
Stack Overflow用户
发布于 2018-07-29 22:09:32
请重新阅读password_verify documentation page。
password_verify不是用于确认密码的。它散列第一个参数(使用salt)，并将其与第二个参数进行比较：
bool password_verify ( string $password , string $hash )
$password：原始密码
$hash：哈希密码(通常从DB查询)
返回值:密码是否正确。
注意 hash参数，必须用password_hash计算。
Stack Overflow用户
发布于 2018-07-29 22:10:41
您应该对所有涉及用户输入的数据库交互使用参数化查询。
password_verify将参数1作为明文密码，将参数2作为散列值(通常是DB值)。因此，您需要更改该函数的用法。只是为了存储而散列它。
$pass = $_POST['pass'];
$conf_pass = $_POST['conf_pass'];
$verif_pass = $_POST['verif_pass'];
$query = $conn->prepare("SELECT password FROM bdd WHERE id=?");
$query->execute(array($id));
$data = $query->fetch(PDO::FETCH_ASSOC);
if(!empty($pass) && !empty($conf_pass) && !empty($verif_pass)){
if(password_verify($pass, $data['password'])){
$update = $conn->query("UPDATE bdd SET password= ? WHERE id= ?");
$update->execute(array(password_hash($pass, PASSWORD_DEFAULT), $id));另外，如果只选择一个列，使用它的名称，而不是*，这将节省您的资源。
Stack Overflow用户
发布于 2018-07-29 22:13:15
一切都完成了，
我做了一个错误的替换，这是正确的代码：
if(!empty($pass) && !empty($conf_pass) && !empty($verif_pass)){
if($verif_pass == $data['password']){
if($conf_pass == $_POST['pass']){
$update = $conn->query("UPDATE hyona_ftelecom_web_users SET password='$pass', first_connect='1' WHERE phone='$phone'");
if($update){
notify('success','Succès','Votre mot de passe a bien été changer.');
}else{
notify('danger','Erreur','Erreur SQL.');
}
}else{
notify('warning','Attention','Les mots de passe ne correspondent pas.');
}
}else{
notify('warning','Attention','La confirmation du mot de passe actuelle est erronée.');
}
}else{
notify('warning','Attention','Vous devez compléter tous les champs.');
} 页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/51581059
复制相关文章
相似问题
腾讯云开发者
