使用返回0的查询行比较mysql密码哈希值（不工作）

Question

我正在使用mysql数据库为我的网站创建一个登录系统。

当用户注册时，它使用以下方法将密码保存到数据库：

$password = hash("sha512","somesalt".$password."moresalt");

然后，当我登录时，我使用相同的散列函数将输入的密码与数据库中的密码进行比较。

为了比较数据库我使用这个：

$query = mysql_query("select * from users where password='$password' AND email='$email'", $connection);
$rows = mysql_num_rows($query);
if ($rows == 1) {//do login stuff}

但是行总是返回0.当我从寄存器和登录中删除哈希函数时，它会正常登录。 怎么了？

如果有人想知道，我会使用mysqli，但我的webhosting的数据库版本是旧的。 他们使用5.2我相信。

我忘了提到我确实检查过以确保数据库确实与这些图片中看到的相符（不能嵌入图片所以链接）：

https://drive.google.com/file/d/0B_u6weYp5wTCQng5eVhTSkZFRDg/view?usp=sharing https://drive.google.com/file/d/0B_u6weYp5wTCQVRXTkNqdzhWUFE/view?usp=sharing

Answer 1

数据库中密码字段的长度是多少？

我觉得原因是哈希密码长度太长而且保存到数据库部分或者它被删除了...

然后当你比较你得到0行...

Answer 2

好的，我想建议您使用除mysql库之外的预准备语句。 它更加安全可靠。

$query = "SELECT * FROM `users` WHERE AND `email`=:email_token";

然后准备并执行查询

 $data = $connection->prepare($query); try { $data->bindParam(":email_token",$_POST["email"],PDO::PARAM_STR); $data->execute(); } $result = $data->fetch(PDO::FETCH_ASSOC); while($row = $result) { $out = $row["password"]; } if($out == $_POST["password"]) { //loggin } else { //get lost } 

这是一个非常基本的结构，但基本上你想先从数据库中提取密码，然后比较字符串，而不是用你的查询完成所有操作。