Skip to main content
1 de 3
sqk
  • 43
  • 3

Problemas con password_verify

tengo un problema con el password_verify, ya que cuando intento ingresar me muestra que la contraseña en incorrecto, intente lo mismo con sha1 y es igual.

El registro:

        if(count($errors) == 0) *[Aquí empieza el registro, que si no hay ningun problema pueda comenzar el registro]*
    {
        
        $response = file_get_contents("https://www.google.com/recaptcha/api/siteverify?secret=$secret&response=$captcha");
        
        $arr = json_decode($response, TRUE);
        
        if($arr['success']) *[Esta parte verifica el captcha para poder continuar]*
        {
            
            $password_hash = hashPassword($Password); [Aquí llama a la función hashPassword (La pondre debajo)]
            
            $register = registerUser($User, $password_hash, $Email, $active, $user_type);   [Y registra el usuario (Pondre el codigo de registerUser debajo)]       
            if($register > 1)
            {                   
                    echo "DONE";
                    } else {
                    $error[] = "Wrong Captcha";
                }
                
                } else {
                $errors[] = "Error to register";
            }
        }
    }

El registro total: (Intente cambiar global $mysqli y tengo error)

    function registerUser($User, $password_hash, $Email, $active, $user_type){ 

    global $mysqli;

    $stmt = $mysqli->prepare("INSERT INTO users (User, Password, Email, active, id_type) VALUES(?,?,?,?,?)");
    $stmt->bind_param('ssssi', $User, $password_hash, $Email, $active, $user_type);

    if ($stmt->execute()){
        return $mysqli->insert_id;
        } else {
        return 0;
    }
}

El usuario se registra bien y con la contraseña incriptada

Cuando intento logear me dice contraseña incorrecta:

function login($User, $Password, **[Intente poner $mysqli pero tengo error]**)
{
    global $mysqli;
    
    $stmt = $mysqli->prepare("SELECT id, id_type, Password FROM users WHERE User = ? || Email = ? LIMIT 1");
    $stmt->bind_param("ss", $User, $User);
    $stmt->execute();
    $stmt->store_result();
    $rows = $stmt->num_rows;

    if($rows > 0) {

        if(isActive($User)){

            $stmt->bind_result($id, $id_type, $Password);
            $stmt->fetch();

            $validatePassword = password_verify($Password, $Password); [He cambiando a $Password, $hash, $password_hash pero no he podido ingresar]

            if($validatePassword){

                lastSession($id);
                $_SESSION['id_User'] = $id;
                $_SESSION['user_type'] = $id_type;

                header("location: cpanel.php");
                } else {

                $errors = "La contraseña es incorrecta";
            }
            } else {
            $errors = 'El usuario no esta activo';
        }
        } else {
        $errors = "El nombre de usuario o correo electrónico no existe";
    }
    return $errors;
}

He buscado en todos lados intente modificar pero no ha dado caso, agregue a mi base de datos un usuario con contraseña numérica para chequear y aún sigue así, creo que el problema esta en el login o en una parte de register.

Agregado: La opción de password tiene un varchar(250) y lo he aumentado a 1000 para probar pero nada. Tengo la ultima versión de PHP también

sqk
  • 43
  • 3