Estoy empezando con un pequeño control de usuarios, solamente dar acceso (para empezar), y me surge la duda de la encriptación de los pass. Podría meter en la tabla de usuarios ya el pass encriptado (ahora no haría registro de usuarios), no se por ejemplo con sha512 ? después solamente tendría que desencriptarlo, e incluso podría meter una salt, no? Tengo hecho esto:
session_start();
include_once 'conexion.php';
$conexion = new Conexion();
$cnn = $conexion->getConexion();
$usuario = $_POST['usuario'];
$password = $_POST['pass'];
$statement = $cnn->prepare('select * from usuarios where username = ? and password = ?;');
$statement->execute([$usuario, $password]);
$datos = $statement->fetch(PDO::FETCH_OBJ);
if($datos === FALSE){
header('Location: salir.php');
}elseif($statement->rowCount() == 1){
$_SESSION['nombre'] = $datos->username;
$_SESSION['controlUser'] = $datos->id_role;
header('Location: mipagina.php');
}
function verificar(){
session_start();
if(($_SESSION['nombre']) && ($_SESSION['controlUser'])){
return true;
}
}
password_hash()
como te recomiendan en la respuesta.