He leído ya bastantes preguntas sobre este tema pero ninguna solucionó mi problema. Estoy haciendo un simple login con PHP y MySQL. Recién tuve un problema que la comunidad me ayudó a solucionar, pero ahora entré a este: El password_verify siempre me da false, tengo primero la variable en texto plano y la segunda es la que viene de la base de datos ya "hasheada".
<?php
include("db.php");
if(!empty($_POST['correo']) && !empty($_POST['contraseña'])) {
//$contra = password_hash($_POST['contraseña'], PASSWORD_BCRYPT);
$contra = $_POST['contraseña'];
$correo = $_POST['correo'];
$query = "SELECT * FROM registros WHERE Correo = '$correo'";
$resultado = mysqli_query($conexion, $query);
if (mysqli_num_rows($resultado) == 1) {
$row = mysqli_fetch_array($resultado);
$rol = $row['Rol'];
$correo = $row['Correo'];
$contraDB = $row['Contraseña'];
echo $contra."---";
echo $contraDB;
if (password_verify($contra, $contraDB)){ //En este if siempre me da false
if ($rol == 1){
header("Location: opencrud.php");
}else {
header("Location: closecrud.php");
}
}else{
echo "La contraseña no coincide con ese correo, crack.";
}
}else{
echo "Ese correo está incorrecto mi bro.";
}
}
?>
Ya imprimí y modifiqué las variables para que coincidan. Usando el echo se supone que las dos valen 111 pero siempre me manda al else. Agradezco de antemano la ayuda.
Este es el Actualizar de mi programa en donde muestra cómo encripto las contraseñas:
if (isset($_POST['actualizar'])){
$Id = $_GET['Id'];
$nombre = $_POST['Nombre'];
$correo = $_POST['Correo'];
$contra = password_hash($_POST['contraseña'], PASSWORD_BCRYPT); // Aquí
$rol = $_POST['Rol'];
$query = "UPDATE registros SET nombre = '$nombre', correo = '$correo', contraseña = '$contra', rol = '$rol' WHERE Id = $Id";
mysqli_query($conexion, $query);
$_SESSION['message'] = "Actualizado correctamente.";
$_SESSION['message_type'] = "primary";
header("Location: opencrud.php");
}
password_verify
le tienes que pasar la cadena y el hash que la encripta, también podrías simplemente "hashear" la contraseña ingresada por el usuario y solo compararla con la que ya tienes en la DB. Saludos.INSERT
y elUPDATE
ocurren realmente, la forma de verificarlo es conaffected_rows
... En ese sentido tu código tiene lagunas (partes no cubiertas, no controladas que podrían estar fallando y no lo ves porque no hay un control estricto del flujo del código). Por ejemplo, el uso deñ
o acentos en elementos nominales (variables, tablas, columnas...) podría dar problemas de codificación y romper el código sin que lo percibas al no controlar ciertos posibles errores en el flujo del código.