¡Hola! Llevo partiendome la cabeza desde hace varios meses porque no puedo verificar una contraseña encriptada, tengo este codigo:
<?php
include ("conexion.php");
session_start();
session_destroy();
if (isset($_POST['ingresar'])) {
if (!empty($_POST['username']) && !empty($_POST['password'])) {
$usuario = $_POST['username'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT);
echo "$password<br>";
$query_hash = mysqli_query($conn, "SELECT password FROM usuarios WHERE username = '$usuario'");
$row_hash = mysqli_fetch_array($query_hash);
$hash = $row_hash['password'];
echo "$hash";
$query = mysqli_query($conn, "SELECT `username`, `password`, `exclusivo` FROM `usuarios` WHERE username = '$usuario' AND password = '$password'");
if (password_verify($password, $hash)){ y aqui mi codigo }
Esto es el hash de la contraseña en el login, todo funciona menos la verificacion. Este es el registro:
<?php
include ("conexion.php");
if (isset($_POST['registrar'])) {
if (strlen($_POST['username']) > 2 && strlen($_POST['password']) > 6) {
if ($_POST["password"] === $_POST["password2"]) {
$mail = $_POST['mail'];
$username = $_POST['username'];
$password = $_POST['password'];
$hash = password_hash($password, PASSWORD_DEFAULT);
$exclusivo2 = 0;
$torneosJugados = 0;
$torneosGanados = 0;
$consulta = "INSERT INTO `usuarios`(`mail`, `username`, `password`, `torneosJugados`, `torneosGanados`, `exclusivo`) VALUES ('$mail','$username','$hash','$torneosJugados', '$torneosGanados', '$exclusivo2')";
$resultado = mysqli_query($conn,$consulta);
Mi base de datos de usuarios mysql es:
- Id
- username
- password
Estos son los datos necesarios, no quiero ahogarlos con codigos que ya funcionan, pero si necesitan mas diganme y lo edito.
Basicamente, mi problema es la verificacion de los hash que estoy haciendo, cuando los mando a encriptar se encriptan facilmente y rapido, no hay problema, eso funciona bien. El problema viene al verificarlo, primero no utilice password_verify, ya que supuse que con solo comparar las contraseñas ya estaria (codigo sencillo, encripto en password que me da el usuario al hacer login y el que ya esta en la base de datos), pero entonces no funciono. Luego busque como loguearse con contraseña encriptada y todos dicen lo mismo "utiliza password verify", bien, utilizo password verify como esta en el codigo que les pase y nada, no funciona, ya intente encriptando la contraseña que me da el usuario, sin encriptarla, comparandolas, separando en procedimientos el metodo de encriptacion (Tomo la contraseña en una variable, tomo la variable y la encripto, lo que yo hago es encriptarla directamente como ven en el codigo), me fije si el varchar era muy corto y lo alargue (primero 255, ahora 600...) tampoco funciono, tambien utilice BLOWFISH, es exactamente lo mismo, le puse salt, no le puse salt, le agregue eso de que tenga un valor de "14" (no recuerdo el nombre, mala mia), y nada funciono.
Sinceramente no se que mas hacer, busque por todos lados y no encontre respuesta, no se porque no se verifican las contraseñas.
Algo que puede ayudar:
Acabo de hacer un echo de las 2 contraseñas que tengo (la que me da el usuario y la que esta registrada en la base de datos) ya encriptadas (ambas con el mismo metodo) y las 2 contraseñas son diferentes, por lo que se esto esta bien, ya que parece ser que el metodo de encriptacion funciona porque 2 contraseñas iguales no daran la misma encriptacion.
Por favor, una ayuda, espero haberme explicado bien, porque de verdad llevo meses con esto y nada, ni un avance.
REPITO: Todo el codigo funciona a la perfeccion, no hay ningun problema con nada mas que co nla verificacion de la contraseña encriptada, el problema es que no quiero utilizar una base de datos sin contraseñas encriptadas, ya que bueno, obvias razones...
EDIT: Tambien, olvide mencionar que el codigo que subi es mi ultimo intento, el select de la contraseña del usuario no lo usaba, pero lo tome para comparar las contraseñas, tampoco los echos y demas. Aqui tienen un ejemplo de 2 contraseñas iguales encriptadas y comparadas (tanto con password verify como una comparacion normal con un if)
- $2y$10$b7WUwoNWpVI0/j1hKZVtH.dKxhG9rUZhyjPv3XKfaHymqfWrIRm1S
- $2y$10$ASb4Lh.J6bQZeD6VRCWaRe1hs0aqceZTjoaWcZ2i9YIjmXmvW9Tbu
password_verify($password, $hash)
ya que tienes$password = password_hash($_POST['password'], PASSWORD_DEFAULT);
y lo correcto es$password = $_POST['password'];
; las comprobación se realizar texto plano contra hash.