6

我正在使用 PHP 的密码散列 API 在我正在构建的网站上散列和验证我的密码，但是每当我尝试验证我的密码时，它总是返回 false。

我有一个 User 类，它在将密码插入数据库之前设置密码：

public function set__password($passwd) {
    self::$password = password_hash($passwd, PASSWORD_BCRYPT, array('cost' => 12));
}

如果用户名和电子邮件是唯一的，则插入新用户行 - 在检查我的数据库时，我的密码似乎是有效的 BCRYPT 字符串：

$2y$12$lTMEP0wevDEMX0bzStzoyOEzOTIAi3Hyhd3nYjGwzbI

为了验证我的密码，我运行以下脚本：

$username = $_POST['username'];
$password = $_POST['password'];

$DB = Database::getInstance();

// Get the stored password hash
$res = $DB->run__query('SELECT password FROM users WHERE username = "' . $username . '"');
$hash = $res[0]['password'];


// Do the passwords match?
if(password_verify($password, $hash)) {
    echo 'success';
} else {
    echo 'failed';
}

$hash与上面引用的字符串有关，但是当我调用从我的输入字段中检索到的纯文本密码password_verify($password, $hash)在哪里时$password，我总是收到一个 false 值。

4

2 回答 2

17

给定的哈希字符串示例有 50 个字符而不是 60 个字符。仔细检查数据库 - CHAR(60) - 和 var_dump($hash)。

于 2014-07-14T14:55:58.700 回答
-6

您可能遇到的其他问题是，当您降低服务器成本以获得时间时。

始终使用 password_hash($pass, PASSWORD_DEFAULT) 是最好的方法。

于 2019-07-09T21:25:56.907 回答