Skip to main content

Línea de tiempo para Errores al hacer login

Licencia actual CC BY-SA 4.0

8 eventos
cuándo alternar formato qué por licencia comentario
el 20 ago. 2018 a las 4:32 comentario añadido user75901 es que el hash solo se aplica al insertarla, posterior cuando la vas a consultar puedes auxiliarte de funciones como password_verify(); lo que mencionas de hacerla mas segura; francamente no le hallo sentido de aplicación pues no veo que así funcione @IvanInceraMundogamer
el 20 ago. 2018 a las 4:21 respuesta añadido Diego Saravia línea de tiempo puntuación: 2
el 19 ago. 2018 a las 15:33 comentario añadido user93754 Lo uso para la desorientación de la contraseña, al menos, así me han enseñado....y que sea seguro. No entiendo por que cada uno dice una cosa...Según tu criterio no hace falta validar la pass con hash?
el 19 ago. 2018 a las 15:24 comentario añadido A. Cedano No entiendo por qué haces un hash de la contraseña ¿? Eso debería hacerse al momento de insertar. Lo que deberías hacer es seleccionar la contraseña usando el email como criterio: SELECT password FROM usuarios WHERE email = :email obtener el valor, por ejemplo mediante fetchColumn y luego verificarla con $esCorrecta = password_verify($_POST['password'], $passWordObtenidadelSelect); Y luego: if ($esCorrecta){ //hacer login }else{//usuario no existe o login incorrecto}
el 19 ago. 2018 a las 13:19 historial editado user93754 CC BY-SA 4.0
cambio
S el 19 ago. 2018 a las 13:18 historial sugerido Andy Samuel CC BY-SA 4.0
Mejor visualizacón del código
el 19 ago. 2018 a las 13:15 revisar Ediciones sugeridas
S el 19 ago. 2018 a las 13:18
el 19 ago. 2018 a las 13:01 historial formulada user93754 CC BY-SA 4.0