使用password_verify和password_hash添加用户并使用PHP登录用户[重复]

Question

这个问题在这里已有答案：

• 我可以在PHP中混合MySQL API吗？ 4个答案
• 如何在PHP中获得有用的错误消息？ 26个答案

更新：我只是想更新分享我最终如何解决我遇到的问题与password_hash功能，以防其他人遇到同样的问题。 我的密码表大小不足以容纳散列密码的大小，这对于MD5来说效果很好。 将密码表更改为255个字符后，这些功能就会发挥作用。

---

我正在将用户添加到我的数据库并尝试将password_hash与他们提交的密码一起使用。 添加后，用户需要能够登录。我正在尝试使用verify_password验证密码，但它仍然会返回false。

我已经能够使用password_hash添加用户但无法使用password_verify方法登录添加的用户。 奇怪的是，如果我在phpmyadmin中添加一个MD5用户，我可以使用md5（$ password）记录它们没问题。 如果我通过我的代码添加md5用户，即使密码匹配，我也无法使用此方法登录。

我一直在搜索和搜索，似乎无法弄清楚我做错了什么。

这是一个测试，看看我是否可以登录用户。 我知道MD5不是一个好方法。 如果我手动添加用户并在phpmyadmin中使用MD5方法，则此代码有效：

if(md5($password) === $hashed) {
  // log in user code
}

添加密码时，我正在加密它：

$password = md5($_POST['password']);

然后我将它添加到一个数组并将其插入数据库。 再次，这只是一个测试。

当我尝试使用password_hash函数时，我想做的是，password_verify不起作用。 这就是我想要做的。

插入功能：

function insertAgent($conn) {
    $firstname = testdata($_POST['firstname']);
    $middlename = testdata($_POST['middlename']);
    $lastname = testdata($_POST['lastname']);
    $phone = testdata($_POST['phone']);
    $email = testdata($_POST['email']);
    $position = testdata($_POST['position']);
    $agency = testdata($_POST['agency']);
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT);

    $agentArray[] = array(
            'AgentId' => '',
            'AgtFirstName' => $firstname,
            'AgtMiddleInitial' => $middlename,
            'AgtLastName' => $lastname,
            'AgtBusPhone' => $phone,
            'AgtEmail' => $email,
            'AgtPosition' => $position,
            'AgencyId' => $agency,
            'password' => $password
        );

    foreach ($agentArray as $array) {
        $query = "INSERT INTO agents";
        $result = $conn->query($query);
        $query .= " (`".implode("`, `", array_keys($agentArray[0]))."`) VALUES";

        foreach ($agentArray as $array) {
            $query .= " ('".implode("', '", $array)."'),";
        }

        $query = substr($query,0,-1); // remove last comma

        $result = mysqli_query($conn, $query) or die(mysql_error());

登录：

if(!empty($_POST["login"])) {

            $useremail = trim($_POST['useremail']);
            $password = trim($_POST['password']);

            $pass_query = mysqli_query($conn, "SELECT password FROM agents WHERE AgtEmail='$useremail'");
            $pass = mysqli_fetch_assoc($pass_query);
            $hashed = $pass['password']; 

            if(password_verify($password, $hashed)) {
                $result = mysqli_query($conn, "SELECT * FROM agents WHERE AgtEmail='" . $useremail . "'");
                $row  = mysqli_fetch_assoc($result);

                if(is_array($row)) {
                    $_SESSION["AgentId"] = $row['AgentId'];
                }
            } else {
                $message = "<p class='errorForm'>Invalid Email or Password</p>";            
                }
            }

DB（$ hashed）中的散列版本与用户的md5版本匹配，但除非我手动添加它，否则会导致false。