muy buenas,
Tengo dos formularios simples. Uno para registrarse y otro para conectarse. Al registrar lo hasheo con PASSWORD_BCRYPT y se almacena perfectamente. Luego, al pasar por el otro formulario, el de conexión, me falla con la contraseña correcta. No entiendo dónde puede estar el error y ya le he dado muchas vueltas. A ver si vuestro ojo clínico me saca del aprieto
¿Qué hago mal?
<?php
function conexion(){
try{
$conexion = new PDO('mysql:host=localhost;dbname=mauricio','root', '');
return $conexion;
}catch(PDOException $e){
return false;
}
}
$conexion = conexion();
if(!$conexion){
echo 'error';
}
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<meta http-equiv="X-UA-Compatible" content="ie=edge">
<title>Document</title>
</head>
<body>
<form action="<?php $_SERVER['PHP_SELF']; ?>" method="post">
<input type="text" name="usuario" placeholder="Nombre de Usuario">
<input type="text" name="pass" placeholder="Contraseña">
<input type="submit" name="boton" value="registrar">
</form>
<form action="<?php $_SERVER['PHP_SELF']; ?>" method="post">
<input type="text" name="usuario" placeholder="Nombre de Usuario">
<input type="text" name="pass" placeholder="Contraseña">
<input type="submit" name="boton" value="enviar">
</form>
<?php
if($_SERVER['REQUEST_METHOD'] == 'POST'){
if($_POST['boton'] == 'registrar'){
$user = $_POST['usuario'];
$pass = $_POST['pass'];
$pass_hash = password_hash($pass, PASSWORD_BCRYPT);
$sentencia = $conexion->prepare("INSERT INTO login(id, usuario, pass) VALUE(NULL, :usuario, :pass)");
$sentencia->execute(array('usuario' => $user, 'pass' => $pass_hash));
}elseif($_POST['boton'] == 'enviar'){
$user = $_POST['usuario'];
$pass = $_POST['pass'];
$sentencia = $conexion->prepare("SELECT * FROM login WHERE usuario = :usuario");
$sentencia->execute(array(':usuario' => $user));
$passw = $sentencia->fetch();
$passw = $passw[2];
if(password_verify($pass, $passw)){
echo 'muy bien!';
}else{
echo 'noooooo';
}
}
}
?>
</body>
</html>
Muchas gracias