Estoy tratando de hacer un login, pero el problema viene cuando tengo que comparar la contrase?a cifrada devuelta de la BBDD, cuando la compruebo con password_verify() es como si no coincidiera con la que esta en la BBDD. Bueno aqui mi codigo
<?php
try {
$base= new PDO("mysql:host=localhost; dbname=contador" , "root", "");
$base->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$sql="SELECT * FROM usuarios WHERE ID=:id AND usuario = :usuario AND contra= :contra";
//contador
$contador = 0;
//preparar consulta
$resultado=$base->prepare($sql);
//recivir parametros de el formulario
$login= htmlentities(addslashes($_POST['usuario']));
$password = htmlentities(addslashes($_POST['contra']));
$ID=0;
$resultado->bindValue(":usuario", $login);
$resultado->bindValue(":contra", $password);
$resultado->bindValue(":id", $ID);
$resultado->execute(array(":id"=>$ID, ":contra"=>$password, ":usuario"=>$login));
$registro=$resultado->fetch(PDO::FETCH_ASSOC);
if (password_verify($password, $registro['contra'])) {
$contador++;
}
$numero_registro=$resultado->rowCount();
if ($numero_registro !=0 && $contador!=0){
session_start();
$_SESSION['usuario']=$_POST['usuario'];
header("location: http://192.168.1.31/contador/");
}else{
header("location: index.php");
}
}catch(Exception $e) {
die("Error: " . $e->getMessage());
}
en vez de redireccionarme a http://192.168.1.31/contador/ lo hace a index.php
y la contrasena revise bien y si coincide a la que ingreso en el formulario. Tampoco me lanza algun tipo de error.
Este es el codigo con el que inseerte el registro
<?php
$host = 'localhost';
$user = 'root';
$pass = '';
$db = 'contador';
$conexion = new mysqli($host, $user, $pass, $db);
if (mysqli_connect_errno($conexion)) {
echo 'Ha ocurrido un error al conectar a la base de datos';
exit();
}
mysqli_set_charset($conexion, "utf8");
$contra_has = "contrasena";
$cifrada = password_hash($contra_has, PASSWORD_DEFAULT);
$sql = $conexion->query("INSERT INTO usuarios(usuario,contra) VALUES ('usuario', '$cifrada')");
if ($sql) {
echo 'Se insertado correctamente';
}else{
echo 'Ha ocurrido un error';
}
?>