我检查了各种类似的报告,但找不到解决方案,因此将不胜感激。
我正在尝试创建一个PHP注册/登录表单。除密码验证外,其他所有内容似乎均正常运行。这是代码的一部分,其中定义了用户名/密码并从数据库中请求用户名/密码以进行验证:
$username = $_POST['username'];
$pwd = $_POST['pwd'];
....
....
....
else{
$sql = "SELECT * FROM users WHERE username=?;";
$stmt = mysqli_stmt_init($conn);
if(!mysqli_stmt_prepare($stmt, $sql)){
echo "MySQL Error!";
exit();
}
else{
mysqli_stmt_bind_param($stmt, 's', $username);
mysqli_stmt_execute($stmt);
$result= mysqli_stmt_get_result($stmt);
if ($row = mysqli_fetch_assoc($result)) {
$pwdCheck = password_verify($pwd, $row['password']);
if($pwdCheck == false){
header("Location: ../login.php?error=wrongpassword");
exit();
}
else if($pwdCheck == true){
session_start();
$_SESSION['userId'] = $row['id'];
$_SESSION['username'] = $row['username'];
header ("Location: ../login.php?login=success");
exit();
}
以下是一些要考虑的事项:
我将数据库中的密码表设置为LONGTEXT和varchar(250)-仍然没有运气。
这是var_dump($ pwdCheck,$ pwd,$ row ['password'])的输出
bool(false)字符串(8)“ testtest”字符串(60)“ $ 2y $ 10 $ nSMyRdh5RcjlKu.vaQMLHeRjmfYTqkjjdnM7HI4Di / 294EBCpE1JG”
它返回bool(false),而“ testtest”是正确的密码,而var_dump显示的字符串是密码数据库表中的正确哈希。所以我真的不确定这里出了什么问题。
这是密码散列的方式(请注意,这是在单独的PHP脚本中完成的,不确定是否重要)
else{
$sql = "INSERT INTO users (username, mailuid, password, managername, teamname) VALUES (?,?,?,?,?)";
$stmt = mysqli_stmt_init($conn);
if (!mysqli_stmt_prepare($stmt, $sql)){
echo "MySQL Error";
}
else{
$hashpwd = password_hash($password, PASSWORD_DEFAULT);
mysqli_stmt_bind_param($stmt, "sssss", $username, $mailuid, $hashpwd, $managername, $teamname);
mysqli_stmt_execute($stmt);
header("Location: ../signup.php?signup=success");
exit();
}
其他所有操作均按预期进行。例如,成功从DB(用户名表)中获取了用户名。看起来也从密码DB表中获取了哈希的通行证,但是验证仍然失败。
我创建了一个简单的要点,您可以在其中看到我成功运行的代码版本并获得正确的结果:
我发现您的代码大体上是正确的,但是我也相信您必须混淆了一些变量和字段名称。
在您的问题中,您执行的var_dump
是$row['pwdUsers']
in语句中从未见过的字段。您还可以username
在获取数据时选择该字段,以与提交登录的数据进行比较,但是在insert语句中,您插入该字段的变量将被命名$mailuid
(变量$username
位于其旁边)。
假设在受控环境中提取并应用您的代码后,我敢打赌,您的错误是由于前面提到的令人混淆的命名法或您提供的摘录中隐藏的某些其他逻辑而导致的可能混淆。
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
我来说两句