el día de hoy me estoy enfrentando a un nuevo reto, implementar password de seguridad con el método de encriptación PASSWORD HASH, estoy trabajando con postgress y php, pero navegando en la red encuentro información de md5, que, al día de hoy, ya no es seguro, y para password hash encontré un vídeo muy bueno, sin embargo está implementado con MySql y la verdad recién estoy incursionando en la programación y no sé de que forma hacerlo funcional para postgres.
Si alguien sabe cómo lograrlo o conoce otra forma de implementar esta método para postgres se los agradecería mucho.
Cabe mencionar que actualmente estoy trabajando con md5
Código html
<?php
include_once "includes/valid/validUser.php";
include_once "includes/bdConection.php";
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<head>
<title>Login</title>
<meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta charset="UTF-8">
</head>
<body>
<div id="content">
<div class="testbox">
<h1>Inicio de sesión</h1><hr/>
<form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post" href="#" >
<label id="icon" for="name"><i class="icon-user"></i></label>
<input type="number" class="inputLogin" name="userNameLogin" placeholder="Código de Usuario" required />
<label id="icon" for="name"><i class="icon-shield"></i></label>
<input type="password" class="inputLogin" name="passwordLogin" value="" placeholder="Contraseña" required/>
<input type="submit" class= "btn btn-info btn-responsive btninter center" id="button" name="submit" value="Ingresar"/>
</form>
</div>
</div>
</body>
</html>
código validUser.php
<?php
include_once "includes/bdConection.php";
if(isset($_POST['submit'])){
$userName=trim($_POST["userNameLogin"]);
$password=trim($_POST["passwordLogin"]);
$password=md5($password);
$query = "SELECT * FROM users WHERE id_user = '$userName' AND pw = '$password';";
$result = pg_query($conn, $query) or die('Query failed: ' . pg_last_error());
if(pg_num_rows($result) != 1) {
//do error stuff
$error = "<b> Usuario o contraseña incorrectos</b>";
}
else
{
session_start();
$_SESSION['varname'] = $userName;
$_SESSION['start'] = time();
$_SESSION['expire'] = $_SESSION['start'] + (60 * 60);
echo "Welcome " . $userName;
header("Location: ../index.php");
exit;
}
}
echo "<p> $error </p>";
?>