Línea de tiempo para Errores al hacer login
Licencia actual CC BY-SA 4.0
8 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 20 ago. 2018 a las 4:32 | comentario | añadido | user75901 | es que el hash solo se aplica al insertarla, posterior cuando la vas a consultar puedes auxiliarte de funciones como password_verify(); lo que mencionas de hacerla mas segura; francamente no le hallo sentido de aplicación pues no veo que así funcione @IvanInceraMundogamer | |
el 20 ago. 2018 a las 4:21 | respuesta | añadido | Diego Saravia | línea de tiempo puntuación: 2 | |
el 19 ago. 2018 a las 15:33 | comentario | añadido | user93754 | Lo uso para la desorientación de la contraseña, al menos, así me han enseñado....y que sea seguro. No entiendo por que cada uno dice una cosa...Según tu criterio no hace falta validar la pass con hash? | |
el 19 ago. 2018 a las 15:24 | comentario | añadido | A. Cedano |
No entiendo por qué haces un hash de la contraseña ¿? Eso debería hacerse al momento de insertar. Lo que deberías hacer es seleccionar la contraseña usando el email como criterio: SELECT password FROM usuarios WHERE email = :email obtener el valor, por ejemplo mediante fetchColumn y luego verificarla con $esCorrecta = password_verify($_POST['password'], $passWordObtenidadelSelect); Y luego: if ($esCorrecta){ //hacer login }else{//usuario no existe o login incorrecto}
|
|
el 19 ago. 2018 a las 13:19 | historial | editado | user93754 | CC BY-SA 4.0 |
cambio
|
S el 19 ago. 2018 a las 13:18 | historial | sugerido | Andy Samuel | CC BY-SA 4.0 |
Mejor visualizacón del código
|
el 19 ago. 2018 a las 13:15 | revisar | Ediciones sugeridas | |||
S el 19 ago. 2018 a las 13:18 | |||||
el 19 ago. 2018 a las 13:01 | historial | formulada | user93754 | CC BY-SA 4.0 |