muy buenas a todos, tengo dudas sobre como implementar el encriptado de contraseñas y su verificación a la hora de iniciar sesión en el sistema.
Aquí es donde realizo la creación de un nuevo usuario y lo guardo en mi ba
<?php
require_once("conexion.php");
$nombre_usuario = $_REQUEST['nombre_usuario'];
$usuario = $_REQUEST['usuario'];
$contrasena = $_REQUEST['contrasena'];
$correo = $_REQUEST['correo'];
$tipousuario = $_REQUEST['tipousuario'];
$estatus = $_REQUEST['estatus'];
// if ($nombre_usuario!="" and $usuario!="" and $correo!="" and $tipousuario="" and $estatus!="" and $contrasena!="") {
$query = "INSERT INTO usuarios (nombre_usuario, usuario, contrasena, correo, tipousuario, estatus ) VALUES ('$nombre_usuario','$usuario', '$contrasena','$correo', '$tipousuario', '$estatus') ";
// }
//$query;
$resultado =pg_query($con, $query);
if($resultado){
echo 1;
}else{
echo 2;
}
?>
Luego aquí es donde realizo la verificación de datos al momento de realizar el longin en el sistema.
<?php
session_start();
include_once('conexion.php');
$mensakeOk= false;
$mensajeError= "El sistema no se encuentra disponible";
if (isset($_POST['Usuario'],$_POST['Contrasena'])) {
if ($_POST['Usuario']!="") {
if (($_POST['Contrasena']!="")){
$Usuario=$_POST['Usuario'];
$Contrasena=$_POST['Contrasena'];
$consulta=pg_query($con,("Select * from usuarios WHERE usuario='$Usuario' and contrasena='$Contrasena' and estatus='1' "));
if (pg_num_rows($consulta)>0) {
$mensakeOk=true;
$Usua=pg_fetch_array($consulta);
$_SESSION['id']=$Usua[0];
$_SESSION['Usuario']=$Usua[1];
$mensajeError= "Ingreso exitoso";
}else{
$mensajeError= "Contraseña incorrecta o usuario incorrecto";
}
}else{
$mensajeError= "Contraseña vacia";
}
}else{
$mensajeError= "Usuario vacio";
}
}else{
$mensajeError= "Todos los campos son requeridos";
}
$salidaJson= array('respuesta'=> $mensakeOk,'mensaje' => $mensajeError);
echo json_encode($salidaJson);
?>
Como debería realizar la encriptacion y luego la verificación de la misma, más o menos tengo una idea de hacerlo con password_has() pero no estoy totamente seguro.