Buen dia Estimados, he intentado varias cosas y no obtuve resultado positivo, por eso recurro a ustedes. Como dice el titulo, y aclaro que ya probe poner la longitud en 255, tambien probe cambiar el tipo de la columna password a text y nada, cambie el cotejamiento, borre la tabla, la volvi a generar y sigo sin poder hacer funcionar la bendita funcion password_verify, estoy trabajando con PHP 7. Les dejo el formato de mi tabla
Aqui dejo el form con el login
<?php
require_once('controladores/funciones.php');
$user = "";
$password = "";
if(!empty($_POST)) :
$user = $_POST['user'];
$password = $_POST['password'];
//Login Usuario
loginUser($_POST);
endif;
?>
<form action="" method="post">
<div class="form-group">
<input type="text" class="form-control" name="user" placeholder="Nombre de Usuario" required="required">
</div>
<div class="form-group">
<input type="password" class="form-control" name="password" placeholder="Contraseña" required="required">
</div>
<div class="form-group ">
<button type="submit" class="btn btn btn-info">Ingresar</button>
</div>
Aqui abajo les dejo la funcion Login
function loginUser($datos){
try{
$usuario = $datos['user'];
$password = $datos['password'];
$contador = 0;
$pdo = conexion();
$query = "SELECT * FROM usuarios WHERE usuario = :usuario or email = :usuario";
$stmt = $pdo->prepare($query);
$stmt->execute((array(":usuario"=>$usuario)));
while($registro=$stmt->fetch(PDO::FETCH_ASSOC)){
if(password_verify($password, $registro['password'])){
$contador++;
}
}
if($contador>0){
header('Location: loginCorrecto.php');
}else {
echo "<h1>Las contraseñas no coinciden</h1><br>";
}
$pdo = null;
}
catch(PDOException $e) {
echo 'Error: '.$e->getMessage();
}
}
Desde ya muchas gracias.
$stmt->fetch(PDO::FETCH_ASSOC)
devuleve al menos un resultado? – Baruch Spinoza el 19 oct. 20 a las 18:26$registro['password']
? Como te sugiere @BaruchSpinoza ¿haces validación de haber recibido el password? – quevedo el 19 oct. 20 a las 18:33if(password_verify($password, $registro['password'])){
ahí,$password
es lo mismo que$registro['password']
, si observas bien en tu código más arriba:$password = $datos['password'];
. Tienes que sacar la otra password a comparar leyendo los resultados delSELECT
. Otra, cosa, supongo que hiciste un hash al momento de insertar la password. – A. Cedano el 19 oct. 20 a las 18:34