<?php
$servidor="localhost";
$nombreBd="carrito";
$usuario="root";
$pass="";
$conexion = new mysqli($servidor,$usuario,$pass,$nombreBd);
if ($conexion->connect_error) {
die("No se pudo conectar");
}
?>
Estoy haciendo un login, pero no entiendo como hacer la comparación del hash que está en la base de datos y la password que ingresa el usuario. Se que esta comparación se realiza con: password_verify, he leido distintas páginas que hablan sobre esto pero no entiendo bien, vi este vídeo(https://www.youtube.com/watch?v=XfOxyQcbawc) que era algo parecido, pero me perdí y no entiendo. Si me pueden ayudar agradecería.
<?php
include'php/conexion.php';
$usuario=$conexion->real_escape_string($_POST['usuario']);
$password=$conexion->real_escape_string($_POST['password']);
$hash="";
$sql= "SELECT email, password FROM usuario WHERE email='$usuario' AND password='$password'" ;
$resultado= $conexion->query($sql);
if (password_verify($password, $hash)) {
echo "está bien";
}else{
echo "algo falló";
}
// if ($resultado->num_rows>0) {
// echo "Bienvenido";
// }else {
// echo "algo falló";
// }
?>
9:00
vas a encontrar el código correcto.