Poseo un sistema de logueo donde quiero agregar el HASH de contraseñas ya tengo la opcion de crear y insertar el hash generado a la base de datos, pero ahora no se como debo verificar si la contraseña es correcta, hago un select? o utilizo password_verify?
<?php
session_start();
//Verifico que CONECTAR tenga un valor, esto para validar que este activo javascript//
$conectar = 1;
if ($conectar == 1) {
include '__conexion.php';
include_once 'funciones/passwordLib.php';
$usuario = $_POST['txtusuario'];
echo "usuario: ".$usuario."<br>";
$contrasena_t =$_POST['txtcontrasena'];
echo "contrasena: ".$contrasena_t."<br>";
$hash=password_hash($contrasena_t);
echo "Hash: ".$hash."<br>";
$sql = ("SELECT contrasena FROM usuarios WHERE usuario=?");
$stmt = $conexion->prepare($sql);
$stmt ->bind_param('s', $usuario);
$stmt ->execute();
$stmt ->bind_result($contraseña_bd);
$stmt ->fetch();
$num= $stmt->num_rows;
echo "numero de fregist".$num."<br>";
echo "Contraseña de la bd con ese usuario".$contraseña_bd."<br>";
if ($stmt->num_rows === 0) {
// MENSAJE DE ACCESO NEGADO //
/*echo ('<script>alert("Usuario o Contraseña incorrecto, vuelva a ingresar");</script>');
echo ("<script>window.location = 'index.php';</script>");
exit;*/
// ------------------------ //
echo "No hay contraseña para ese usuario"."<br>";
}else if(password_verify($contrasena_t, $contraseña_bd)){ //contraseña post y hash//
echo "Contraseñas iguales";
$stmt = $conexion->prepare("SELECT nivel_id,unidad_id from usuarios WHERE usuario=? AND contrasena=?");
$stmt->bind_param('ss', $usuario, $contrasena_t);
$stmt->execute();
$stmt->store_result();
$stmt->bind_result($nivel_id,$unidad_id);
while ($stmt->fetch()) {
}
$_SESSION['nivel'] = $nivel_id;
$_SESSION['conectado'] = true; //esta conectado//
$_SESSION['usuario'] = $usuario;
$_SESSION['unidad'] = $unidad_id;
$_SESSION['inicio'] = time();
$_SESSION['expira'] = $_SESSION['inicio'] + (10 * 60); //TIEMPO DE SESIÓN//
if ($nivel_id == 0) {
// MENSAJE DE BIENVENIDA //
/*echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
echo ("<script>window.location = 'menu_unidades.php';</script>");*/
// --------------------- //
}
elseif ($nivel_id == 1) {
// MENSAJE DE BIENVENIDA //
/* echo ('<script>alert("Bienvenido al Sistema Automatizado de OMD");</script>');
echo ("<script>window.location = 'menu_administradores.php';</script>");*/
// --------------------- //
}
}
}else
{
echo "contraseñas desiguales";
/*echo ('<script>alert("No tiene permisos suficientes para acceder a esta parte del sistema");</script>');
echo ("<script>window.location = 'index.php';</script>");*/
}
?>