0

hola buenas tardes la cosa es que ya logre encriptar la contrasena con el password_hash, en la bd sale encriptada... pero no logro iniciar sesion porq no se si use bien o no el password _verify lo q hice fue lo siguiente :

session_cache_expire(1);
session_start();


$correo = $_POST['correo'];
$contrasena = $_POST['contrasena'];

$validacion = $bd->query("SELECT * from usuario where correo = '$correo' and  contrasena = '$contrasena'" );



$desencriptar_contrasena = password_verify($contrasena, $contrasena);

if ( mysqli_num_rows($validacion)){

		$row=mysqli_fetch_array($validacion);
		$_SESSION['usuario_id'] = $row['usuario_id'];
		$_SESSION['correo'] = $row['correo'];
		$_SESSION['contrasena'] = $row['contrasena'];
		$_SESSION['nombre'] = $row['nombre'];
		$_SESSION['rol'] = $row['rol_id_rol'];

claro esta como dije no se como usar bien el password_verify dice que necesito dos parametro por eso coloque dos vcs la variable contrasena

2

1 respuesta 1

1

Tienes que volver a pasarle la contraseña con el hash que has utilizado antes.

$hash=password_hash("rasmuslerdorf", PASSWORD_DEFAULT);
$desencriptar_contrasena = password_verify($contrasena, $hash);
5
  • ese "rasmuslerdorf" q colcoas a q te refieres ?
    – user81106
    el 11 mar. 2019 a las 1:17
  • lo q pasa es q el password_hash lo tengo en el insert into del registro de usuario ... como colocaria ese $desencriptar_contrasena = password_verify($contrasena, $hash); que me indicas tu si el $hash esta en otra hoja diferente
    – user81106
    el 11 mar. 2019 a las 1:24
  • o sea el insert into esta en validacion.php y el inicio de sesion esta en validar.php
    – user81106
    el 11 mar. 2019 a las 1:32
  • Entonces recuperalo de la tabla, haz un select de la contraseña con el hash que tendrás guardada en tu tabla.
    – Tiberius
    el 11 mar. 2019 a las 10:42
  • El "rasmuslerdorf" es un ejemplo de la wiki, es la contraseña que tienes.
    – Tiberius
    el 11 mar. 2019 a las 10:44

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.