estoy teniendo muchos problemas y ya no se como solucionarlo. Os comento los problemas que me están surgiendo.
El login falla a usuarios aleatorios, es decir un dia funciona o otro no y así... extraño. usuarios que he cambiado la pass directamente en la BBDD sin pasar por el registro. Mi usuario siempre funciona, pero el de los demás....no.No lo entiendo, os voy a dejar mi código, por si veis algún tipo de fallo. he de decir que esto esta ya en una web publicada. Obviamente he cambiado los datos al hacer la cosulta a la base de datos.
<?php session_start();
if (isset ($_SESSION['usuario'])){
header('Location: ../php/home.php');
}
$errores = '';
if ($_SERVER['REQUEST_METHOD'] =='POST') {
$email = filter_var(strtolower($_POST['email']), FILTER_SANITIZE_STRING);
$password = $_POST['password'];
$password = hash('sha512', $password);
try {
$conexion = new PDO('mysql:host=localhost;dbname=base_de_datos', 'root', ' ') ;
// la conexión a la base de datos se hace bien.
} catch (PDOException $e) {
echo "Error". $e->getMessage();;
}
$statement = $conexion->prepare ('SELECT * FROM usuarios WHERE email = :email AND pass = :password');
$statement->execute(array(
':email'=> $email,
':password'=>$password
));
$resultado = $statement->fetch();
if ($resultado !==false) {
$_SESSION ['usuario'] = $email;
header('Location: ../php/home.php');
}else {
$errores= '<li style="color:red;"> Tu e-mail o contraseña no son correctos</li>';
}
}
?>
<form class="text-center formulario" style="color: #757575;" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']);?>" method="POST" name="login">
<!-- Email -->
<div class="md-form">
<input type="email" id="materialLoginFormEmail" class="form-control" name="email">
<label for="materialLoginFormEmail">E-mail</label>
</div>
<!-- Password -->
<div class="md-form">
<input type="password" id="materialLoginFormPassword" class="form-control" name="password">
<label for="materialLoginFormPassword">Contaseña</label>
</div>
<div class="d-flex justify-content-around">
<div>
<!-- Forgot password -->
<a href=""></a>
</div>
</div>
<!-- Sign in button -->
<div class="text-center mt-4">
<button class="btn btn-warning btn-lg mt-4" onclick="login.submit()">Login</button>
</div>
<br>
<br>
<?php if(!empty($errores)):?>
<div class="error">
<ul>
<?php echo $errores;?>
</ul>
</div>
<?php endif;?>
<br>
<br>
<!-- Register -->
<p>¿No eres miembro?
<a href="php/registro.php">Registrate</a>
</p>
</div>
</div>
</form>
hash
de la contraseña ¿? Eso debería hacerse al momento de insertar. Lo que deberías hacer es seleccionar la contraseña usando el email como criterio:SELECT password FROM usuarios WHERE email = :email
obtener el valor, por ejemplo mediantefetchColumn
y luego verificarla con$esCorrecta = password_verify($_POST['password'], $passWordObtenidadelSelect);
Y luego:if ($esCorrecta){ //hacer login }else{//usuario no existe o login incorrecto}