如何針對數據庫檢查哈希密碼

Question

我正在檢查輸入的用戶名和密碼是否等於存儲在mysql數據庫中的用戶名和密碼。

我已經使用password_hash()哈希密碼並將其存儲到表中。 但我不知道如何檢查它們是否相同。

HTML

<!DOCTYPE HTML>  
<html>
<head>
<style>
    .error {color: #FF0000;}
</style>
</head>
<body>

<h2>PHP Form Validation Example</h2>
<p><span class="error">* required field.</span></p>
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">  
Username: <input type="text" name="username">
<span class="error">* <?php echo $usernameErr;?></span>
<br><br>
Password: <input type="password" name="password">
<span class="error">* <?php echo $passwordErr;?></span>
<br><br>
<input type="submit" name="submit" value="Submit">

</form>
</body>
</html>

PHP

<?php
error_reporting(E_ALL | E_STRICT);

$servername = "localhost";
$serverUsername = "root";
$serverPassword = "";

// Create connection
$conn = mysqli_connect($servername, $serverUsername, $serverPassword);
mysqli_select_db($conn, 'users');

// Check connection
if (!$conn) {
    die("Connection failed: " . mysqli_connect_error());
}
echo "Connected successfully";

if (isset($_POST["submit"])) {
    $query = mysqli_prepare($conn, "SELECT * FROM user_logons WHERE Username = ? AND Password = ?");
    mysqli_stmt_bind_param ($query , 'ss' , $username , $password);
    mysqli_stmt_execute($query);
    $username = mysqli_real_escape_string($conn, $_POST["username"]);
    $password = password_hash($_POST["password"], PASSWORD_BCRYPT);
    mysqli_stmt_close($query);

}

$usernameErr = $passwordErr = "";

mysqli_close($conn);
?>

另外，如果輸入的密碼經過哈希處理，是否必須轉義？

Answer 1

您需要再次將input密碼散列，然后再將其與prepare語句綁定。 您需要確保使用的是用於存儲的相同加密方法。

$username = mysqli_real_escape_string($conn, $_POST["username"]);
$password = password_hash($_POST["password"], PASSWORD_BCRYPT); 

mysqli_stmt_bind_param ($query , 'ss' , $username , $password);
mysqli_stmt_execute($query);

編輯：

正如@Devon在評論中建議的那樣，您也可以使用password_verify

如何針對數據庫檢查哈希密碼

問題描述

1 個解決方案

解決方案1
3 已采納 2017-09-30 18:43:45

如何針對數據庫檢查哈希密碼

問題描述

1 個解決方案

解決方案1 3 已采納 2017-09-30 18:43:45

解決方案1
3 已采納 2017-09-30 18:43:45