Tengo un usuario coach que puede cambiar la clave de sus alumnos, cuando se realiza este cambio de clave, modifica la DB pero la clave no funciona... hay alguna diferencia entre el INSERT y el UPDATE?
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$passwordHash = password_hash($password, PASSWORD_BCRYPT);
$query = " UPDATE usuarios SET password = '$passwordHash' WHERE id = $id";
$resultado = mysqli_query($db, $query);
if ($resultado) {
header('Location: entrenador.php');
}
}
Este es el formulario de donde vienen los datos...
<form class="register-form2" method="POST" enctype="multipart/form-data">
<label for="password">Nuevo Password</label>
<input type="password" id="password" name="password" class="form-control" placeholder="Nuevo Password" required autocomplete="off" minlength="8">
<span class="hint alert-success">Escribe un Password, con 8 caracteres </span>
<input type="submit" value="Cambia Password" class="btn btn-primary float-right">
</form>
Este es el mismo script con el que se creo el usuario por primera vez, y al crearle el password si funciona.
Algún experto que por favor me oriente... desde ya gracias.
password_hash
siempre serán distintos, aunque la clave sea igual, por lo tanto no se puede hacer una comparación simple. Debes usar password_verify() para comparar la entrada del usuario contra el registro de la BD.$password
. Y asumes que la clave es actualizada, pero tampoco se ve en el código nada que lo confirme. ¿Cómo sabes que se actualizó la clave? Quizá la has verificado en la base de datos, pero en el código, nada de nada. Aparte de verificar el no error de la ejecución de la consulta, deberías controlar el valor deaffected_rows
para notificar al usuario de que el UPDATE ocurrió con éxito o falló. Estás escribiendo un programa demasiado optimista y eso es un problema grave en programación, contrario a lo que se podría pensar.enctype="multipart/form-data"
?. Debes definirlo como multipart solamente si vas a enviar archivos adjuntos, cosa que no haces en ese formulario.form-data
del enctype y defini$password
como lo indica @OCHOA más adelante y funcionó... Muchas gracias