muy buenas,
Tengo dos formularios simples. Uno para registrarse y otro para conectarse. Al registrar lo hasheo con PASSWORD_BCRYPT y se almacena perfectamente. Luego, al pasar por el otro formulario, el de conexión, me falla con la contraseña correcta. También he intentado hashear el nuevo password para comprobar la conexión y, cuál es mi sorpresa? Los passwords son diferentes!
¿Qué hago mal?
<?php
function conexion(){
try{
$conexion = new PDO('mysql:host=localhost;dbname=mauricio','root', '');
return $conexion;
}catch(PDOException $e){
return false;
}
}
$conexion = conexion();
if(!$conexion){
echo 'error';
}
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge">
<title>Document</title>
</head>
<body>
<form action="<?php $_SERVER['PHP_SELF']; ?>" method="post">
<input type="text" name="usuario" placeholder="Nombre de Usuario">
<input type="text" name="pass" placeholder="Contraseña">
<input type="submit" name="boton" value="registrar">
</form>
<form action="<?php $_SERVER['PHP_SELF']; ?>" method="post">
<input type="text" name="usuario" placeholder="Nombre de Usuario">
<input type="text" name="pass" placeholder="Contraseña">
<input type="submit" name="boton" value="enviar">
</form>
<?php
if($_SERVER['REQUEST_METHOD'] == 'POST'){
if($_POST['boton'] == 'registrar'){
$user = $_POST['usuario'];
$pass = $_POST['pass'];
$pass_hash = password_hash($pass, PASSWORD_BCRYPT);
$sentencia = $conexion->prepare("INSERT INTO login(id, usuario, pass) VALUE(NULL, :usuario, :pass)");
$sentencia->execute(array('usuario' => $user, 'pass' => $pass_hash));
}elseif($_POST['boton'] == 'enviar'){
$user = $_POST['usuario'];
$pass = $_POST['pass'];
$sentencia = $conexion->prepare("SELECT * FROM login WHERE usuario = :usuario");
$sentencia->execute(array(':usuario' => $user));
$passw = $sentencia->fetch();
$passw = $passw[2];
if(password_verify($pass, $passw)){
echo 'muy bien!';
}else{
echo 'noooooo';
}
}
}
?>
</body>
</html>
Muchas gracias