0

hola comunidad espero me puedan ayudar como puedo desencriptar un password_hash para el login al entrar lo encrypto asi

$password = password_hash($this->input->post('password',true),PASSWORD_DEFAULT);

pero no se como sacarlo de mi base de datos y deceptriptarlo para compararlo en mi login

    public function log_in_correctly() {  
          $this->db->where('correo', $this->input->post('correo'));  
          $this->db->where('password', $this->input->post('password')); 
          
         
  $query = $this->db->get('usuarios');  
    if ($query->num_rows() ==1)  
    {  
        return true;  
    } else {  
        return false;  
    }  
10
  • 1
    Lo que guardas en BD no puede ni debe volver a si versión original. Tú sólo recibes la contraseña del usuario que inicia sesión, la encriptas y comparas los dos hashes. Profundiza sobre el funcionamiento de esa función password_hash y sobre qué es un hash
    – Alfabravo
    Commented el 7 dic. 2021 a las 16:07
  • Las constraseña hasheadas se verifican con password_verify. Revisa esta respuesta para más detalles.
    – A. Cedano
    Commented el 7 dic. 2021 a las 16:52
  • Si logras desencriptar el HASH me avisas para hacernos famosos :) #JK. Tienes que cifrar el password que escribe el usuario con el mismo algoritmo con el que está guardado en la BD y ahora si comparar HASH vs HASH.
    – aeportugal
    Commented el 7 dic. 2021 a las 16:58
  • @Alfabravo no funciona ya que cada que generas un hash te crea una serie diferente
    – Maria
    Commented el 7 dic. 2021 a las 17:08
  • Falso. Una buena función hash con ese propósito no te va a funcionar así ;)
    – Alfabravo
    Commented el 7 dic. 2021 a las 17:09

2 respuestas 2

1

para comparar las contraseñas usas password_verify, no de conviertes en norma.

EJ:

<?php

 $hash = '$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq';

 if (password_verify('rasmuslerdorf', $hash)) {
 echo 'La contraseña es válida!';
 } else {
  echo 'La contraseña no es válida.';
 }
  ?>
0

Para verificar la clave tienes que compararlo de la siguiente manera.

password_verify($clave,$data_usuario->pa_clave); 

compara la clave recibida $clave, contra la encriptada $data_usuario->pa_clave si es verdadero esta bien.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.