0

hola comunidad espero me puedan ayudar como puedo desencriptar un password_hash para el login al entrar lo encrypto asi

$password = password_hash($this->input->post('password',true),PASSWORD_DEFAULT);

pero no se como sacarlo de mi base de datos y deceptriptarlo para compararlo en mi login

    public function log_in_correctly() {  
          $this->db->where('correo', $this->input->post('correo'));  
          $this->db->where('password', $this->input->post('password')); 
          
         
  $query = $this->db->get('usuarios');  
    if ($query->num_rows() ==1)  
    {  
        return true;  
    } else {  
        return false;  
    }  
10
  • Lo que guardas en BD no puede ni debe volver a si versión original. Tú sólo recibes la contraseña del usuario que inicia sesión, la encriptas y comparas los dos hashes. Profundiza sobre el funcionamiento de esa función password_hash y sobre qué es un hash
    – Alfabravo
    el 7 dic. 2021 a las 16:07
  • Las constraseña hasheadas se verifican con password_verify. Revisa esta respuesta para más detalles.
    – A. Cedano
    el 7 dic. 2021 a las 16:52
  • Si logras desencriptar el HASH me avisas para hacernos famosos :) #JK. Tienes que cifrar el password que escribe el usuario con el mismo algoritmo con el que está guardado en la BD y ahora si comparar HASH vs HASH.
    – aeportugal
    el 7 dic. 2021 a las 16:58
  • @Alfabravo no funciona ya que cada que generas un hash te crea una serie diferente
    – Maria
    el 7 dic. 2021 a las 17:08
  • Falso. Una buena función hash con ese propósito no te va a funcionar así ;)
    – Alfabravo
    el 7 dic. 2021 a las 17:09

1 respuesta 1

0

para comparar las contraseñas usas password_verify, no de conviertes en norma.

EJ:

<?php

 $hash = '$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq';

 if (password_verify('rasmuslerdorf', $hash)) {
 echo 'La contraseña es válida!';
 } else {
  echo 'La contraseña no es válida.';
 }
  ?>

Tu Respuesta

Al pulsar en “Publica tu respuesta”, muestras tu consentimiento a nuestros términos de servicio, política de privacidad y política de cookies

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.