En realidad debe ser así, no puedes verificar la clave si no tienes el hash antes, es decir no puedes saber si la clave está bien o mal hasta no traer la ya encriptada de la base de datos, por eso debes hacer primero la consulta solo teniendo en cuenta where el nombre de usuario y lo demás pero no la clave, algo asíObtengo con mi consulta $nameuser= luis, $grupo=21, $id=1,$clave=!"3qa// osea clave encriptada// $plana=maria123 // esta es la clave sin encriptar ya teniendo eso sí puedo decir pasword_verify($cplana,$clave) que me devolverá true pues la encriptación y la clave plana son validas
Así no en realidad estás haciendo mal es así $sql = ""SELECT 98_idusr, 98_username, 98_clave, 98_grupo FROM $t98 WHERE 98_username = '$username' AND 98_grupo = '$grupo'"; $res011 = mysqli_query($conexion,$sql011); $rows=$res011->num_rows; if ($rows > 0) { $row = $res011->fetch_assoc(); if(password_verify($clave,$row['clave'])){//aquí es donde haces la verificación echo 'clave correcta'; }else{echo 'clave incorrecta'; } /*agregas luego de acá el resto de tu código*/