Tengo un problema que no se como validar sesion estoy utilizando password_hash y tengo el siguiente codigo en validacion y no eh podido validar este es el codigo
public function login($usuario, $password)
{
$rows = null;
$statement = $this->bd->prepare("SELECT * from usuarios where username =:usuario AND password=:password");
$statement->bindParam(':usuario', $usuario);
$statement->bindParam(':password', $password);
$statement->execute();
if ($statement->rowCount() == 1) {
$result = $statement->fetch();
$_SESSION['nombre'] = $result['nombre_usuario'] . "" . $result['apellido'];
$_SESSION['id'] = $result['id_usuario'];
$_SESSION['tipo_nivel'] = $result['tipo_nivel'];
$_SESSION['estado'] = $result['estatus'];
return "true";
} else {
return "false";
}
}
}
password_verify
ypassword_hash
es.stackoverflow.com/a/166704/38103 la contraseña no debes añadirla a la consulta, si no una vez que has obtenido el usuario verificar que la contraseña para el usuario es valida