Posee el siguiente login con verificación de contraseña encriptada, ocurre que no encuentra el valor al comparar, que pueda estar ocurriendo?, el registro lo hago de la siguiente manera:
REGISTRO:
<?php
require_once 'conexion.php';
$nivel = $_POST["nivel"];
$unidad = $_POST["unidad"];
$usuario = $_POST["txtusuario"];
$contrasena = $_POST['txtcontrasena'] ?: '';
$pass=$contrasena;
//Encriptamos de manera segura la contraseña
$contrasena = password_hash(
base64_encode(
hash('sha256', $contrasena, true)
),
PASSWORD_DEFAULT
);
$insertar = mysqli_query($conexion,
"INSERT into usuarios (id_unidad,nivel_id,usuario,contrasena,pass)
values ('$nivel','$unidad','$usuario','$contrasena','$pass')");
if($insertar){
header("location: menu_usuarios_administradores.php");
}
?>
TABLA USUARIOS
id_ usuario --- usuario --- contrasena
Loguear
<?php
session_start();
$conectar = $_POST["conectar"];
if ($conectar == 1) {
require_once 'conexion.php';
$usuario = $_POST['txtusuario'];
// Obtenemos contraseña desde un form.
$contrasena = $_POST['txtcontrasena'] ?: '';
// Encriptamos de manera segura la contraseña
$contrasena = password_hash(base64_encode(hash('sha256', $contrasena, true)) , PASSWORD_DEFAULT);
// Sentencia SQL
$stmt = $conexion->prepare("SELECT contrasena FROM usuarios WHERE contrasena = ?");
// Ligamos parametros marcadores.
$stmt->bind_param("s", $contrasena);
// Ejecutamos sentencia.
$stmt->execute();
$stmt->store_result();
if ($stmt->num_rows === 1) {
$stmt->bind_result($contrasenaBD);
$stmt->fetch();
$stmt->close();
if (hash_equals($contrasena_hash, $contrasenaDB)) {
$sql = "SELECT * FROM usuarios WHERE usuario=? AND contrasena=?";
$statement = $conexion->prepare($sql);
$statement->bind_param('ss', $usuario, $contrasena);
$statement->execute();
$statement->store_result();
if ($statement->num_rows === 0) {
echo "Verifique sus datos";
header("location: index.php");
}
else {
$stmt = $conexion->prepare("SELECT nivel_id from usuarios WHERE usuario='$usuario' AND contrasena='$contrasena'");
$stmt->execute();
$stmt->store_result();
$numfilas = $stmt->num_rows;
// echo $numfilas;
$stmt->bind_result($nivel_id);
while ($stmt->fetch()) {
$nivel = $nivel_id;
// echo $nivel;
}
$_SESSION['nivel'] = $nivel;
$_SESSION['conectado'] = true; //esta conectado//
$_SESSION['usuario'] = $usuario;
$_SESSION['inicio'] = time();
$_SESSION['expira'] = $_SESSION['inicio'] + (5 * 60);
if ($nivel == 1) {
header("location: menu_unidades.php");
}
elseif ($nivel == 2) {
header("location:menu_administradores.php");
}
}
}
}else echo "no se encontraron registros al buscar";
}
?>
Que puede estar pasando?