Le aplico un password_hash() a la contraseña de los usuarios al registrarlos, pero no logro hacer la validación.
Lo hasheo así en mi, registrar_usuario.php [Funciona]
$cifrado=password_hash($pass, PASSWORD_DEFAULT,array("cost" => 4));
Mi validad esta así:
<?php
session_start();
require_once "conexion.php";
$conexion = conexion();
$correo = mysqli_real_escape_string($conexion, $_POST['correo']);
$hash = password_hash($_POST['password'], PASSWORD_DEFAULT,array("cost" => 4));
$password = mysqli_real_escape_string($conexion, $hash);
$consulta = "SELECT * FROM usuario WHERE Correo='$correo' AND Pass='$password'";
$resultado = mysqli_query($conexion, $consulta);
$registro = mysqli_fetch_assoc($resultado);
if (empty($registro) === false)
{
header("Location: ". ($_POST["retorno"] ?? "../index.php"));
$_SESSION['correo'] = $registro["Correo"];
exit(0);
} ?>
<script>
alert("Usuario o Password Incorrecto");
destino = new URL("../Vista/Ingreso.php", location);
destino.searchParams.append("retorno",<?= json_encode($_POST["retorno"] ?? "") ?>);
location.href = destino.href;
</script>
Error:
No tengo claro que estoy haciendo mal. Gracias.