Hola mi consulta es la siguiente, tengo este código en el cual hay un contador que debe de incrementarse si después de hacer el recorrido por la base de datos encuentra el mismo valor ingresado en este caso el usuario, el tema es que antes me funcionaba pero ahora no y no se por que pues al no tener un incremento no va a la página de contenido.php
sino a la otra, y los datos ingresados tanto usuario como contraseña esta correctos en la base.
<?php
try{
$login=htmlentities(addslashes($_POST["login"]));
$password=htmlentities(addslashes($_POST["password"]));
$contador=0;
$base=new PDO("mysql:host=localhost; dbname=gesyagro" , "alejo", "15898920");
$base->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
$sql="SELECT * FROM documentacion_usuario WHERE DocUsuario= :login";
$resultado=$base->prepare($sql);
$resultado->execute(array(":login"=>$login));
while($registro=$resultado->fetch(PDO::FETCH_ASSOC)){
/*echo "Usuario: " . $registro['DocUsuario'] . " Contraseña: " . $registro['DocContrasena'] . "<br>";
}*/
if (password_verify($password, $registro['DocContrasena']))
{
$contador++;
}
}
if ($contador>0) {
header("location: contenido.php");
}else{
header("location: Registro.html");
}
$resultado->closeCursor();
}catch(Exception $e){
die("Error: " . $e->getMessage());
}
htmlentities
niaddslashes
. Si tu intención es sanitizar la variable para evitar una inyección SQL, PDO de por sí sanitiza la variable en el execute, aunque yo optaría por hacer un$resultado->bindValue
antes y llamar al execute sin argumentos