Tengo en la base de datos la contraseña con hash, y con el login envio la password por post. El problema es que al compararlas el password_verify da resultado false y no entiendo porque. El $password enviado por post es sergio, y la contraseña con hash en la base de datos tambien es sergio.
function comprobarUsuario($usuario, $contraseña)
{
$conn = conectarBD();
try {
$sql = "SELECT username, Password from usuarios where username = '$usuario'";
$stmt = $conn->query($sql,PDO::FETCH_ASSOC);
$passwordBBDD=$stmt->fetch();// Obtiene la siguiente fila de un conjunto de resultados
var_dump($passwordBBDD);
if (!$stmt || $stmt->rowCount()!=1) {
return false;
} else {
if (password_verify($contraseña, $passwordBBDD['Password'])) {//Esto resulta false, corregir
$conn = null;
return true;
} else {
echo $contraseña;
echo "<br>".$passwordBBDD['Password'];
return false;
}
}
} catch (PDOException $ex) {
die("Error: ". $ex->getMessage());
}
}
var_dump
que tienes en el código? ¿Hiciste hash al insertar? Por otra parte, no deberías confiar enrowCount()
para consultasSELECT
, el Manual de PHP te lo dice con toda claridad: Si la última sentencia SQL ejecutada por el objeto PDOStatement asociado fue una sentencia SELECT, algunas bases de datos podrían devolver el número de filas devuelto por dicha sentencia. Sin embargo, este comportamiento no está garantizado para todas las bases de datos y no debería confiarse en él para aplicaciones portables.var_dump(password_verify($contraseña, $passwordBBDD['Password']));
y si muestrafalse
entonces ya hablaremos. Todo el rollo de código que estás usando sólo arroja confusión e impide ver el problema real.