Acabo de empezar a usar las funciones de php 7 orientadas a objetos (al menos las de mysqli por que se supone que son más seguras). Sin embargo, cuando cargo la página queda cargado y no me lanza error, y no entiendo por qué. Cuando la paso por la consoa de debugeo ya sí me muestra lo siguiente:
Se produjo una excepción. Fatal error: Uncaught Error: Call to a member function bind_param() on boolean in /srv/http/Mantis-rebirth/login.php:26 Stack trace: #0 {main} thrown
Y mi código es el siguiente:
<?php
if (isset($_POST['nombre']) && isset($_POST['pass'])) {
$usuario = stripslashes(trim($_POST['nombre']));
$pass = stripslashes(trim($_POST['pass']));
//ciframos la contraseña
//$coste = ['coste'=>18];
//$passhash = password_hash($pass, PASSWORD_DEFAULT,$coste);
if (strlen($pass)>= 8) {
//He seguido la siguiente documentación: https://www.w3schools.com/php/php_mysql_prepared_statements.asp
//Definimos los parámetros de mysqli, primero estableciendo los parámetros de conexión:
$nombreserver = "localhost";
$usuario = "root";
$contra = "";
$bd = "mantis";
$conexion = mysqli_connect($nombreserver, $usuario, $contra, $bd);
//comprobamos que podemos establecer conexión
if ($conexion -> connect_error){
die("No se pudo conectar ".$conexion->connect_error);
}
else {
//Preparamos la consulta
$consultaprep = $conexion -> prepare("SELECT contrasena FROM jugadores WHERE (nombre = ?) AND (contrasena = ?)");
//Ligamos los parámetros
$consultaprep -> bind_param("ss", $usuario, $pass);
//Ejecutamos la consulta
$consultaprep ->execute();
$consulta = $consultaprep -> fetch();
if(password_verify($pass,$consulta)){
echo "Enhorabuana, te has logueado";
}
else {
die("La contraseña o el nombre no coinciden");
}
$consultaprep -> close();
$conexion -> close();
}
}
else {
die("La contraseña no cumple los requisitos");
}
}
else {
die("Mira, te comento, debes introducir los datos, ¿VALE?");
}
?>
echo
la consulta, en tu caso, debes poner esto despues del prepare:echo $consultaprep;
y como le pasas dos parametros, tambien debes hacer un echo de ambos.echo $usuario;echo $passhash;
. Una vez tengas los datos prueba a ejecutar la consulta en tu BBDD, seguramente aparezca un error, lo solucionas en el sql y luego lo pasas al código.->
?$sql = SELECT contrasena FROM jugadores WHERE (nombre = ?) AND (contrasena = ?))";
y luego$consultaprep = $conexion -> prepare($sql);
contrasena =: passhash
creo