Foro de elhacker.net

Hola buenas !! tengo problemas con password_verify no encuentro cula es el problema
si alguen me puede ayudar. Gracias

no Compara bien el password que viene de la base de datos con la variable que viene del $_POST['password'].

En la base de datos ya puse varchar 255 caracteres

salta el Buble if pass_verify y dice que las contrseña no coincide

<?php
// Inicializando la Session 
session_start();
if(isset($_SESSION['usuarios']) && $_SESSION['usuarios'] === true)
{
    header("location: Roles.php");
    exit;
}
include "conexion.php";
 
$usuario = $password = "";
$usuario_err = $password_err = "";
 
if($_SERVER["REQUEST_METHOD"] === "POST")
{
    if(empty(trim($_POST['usuario'])))
    {
        $usuario_err = "Ingrese un Usuario";
    }else
        {
            $usuario = trim($_POST['usuario']);
        }
 
    if(empty(trim($_POST['password'])))
    {
        $password_err = "Ingrese un password";
    }else
        {
            $password = trim($_POST['password']);
        }
 
 
    // Validar credenciales
 
    if(empty($usuario_err) && empty($password_err))
    {
        $sql = "SELECT login_id, login_usuario, login_password FROM login WHERE login_usuario = ?";
 
        if($stmt = mysqli_prepare($con, $sql))
        {
            mysqli_stmt_bind_param($stmt, "s", $param_usuario);
 
                $param_usuario = $usuario ; 
 
                if(mysqli_stmt_execute($stmt))
                {
                    mysqli_stmt_store_result($stmt);
 
                    if(mysqli_stmt_num_rows($stmt) == 1)
                    {
                        mysqli_stmt_bind_result($stmt, $id, $usuario, $password1);
 
                        if(mysqli_stmt_fetch($stmt))
                        {
                            $pass_verify = password_verify($password, $password1);
                                echo "pass es: ".$password;
 
                                echo "<br>";
 
                                echo "pass_hashed es: ".$password1;
                            if($pass_verify === true)
                            {
                                session_start();
 
                                //variables de session
 
                                $_SESSION['usuarios'] = true;
                                $_SESSION['id'] = $id;
                                $_SESSION['usuario'] = $usuario;
 
                               header('location: Roles/usuario_nuevo.php');
 
                            }else
                                {
                                   $password_err = "La Contraseña es Incorrecta";
                                }
                        }
                    }else
                        {
                            $usuario_err = "Nombre de Usuario no Registrado";
                        }
 
                }
 
 
        }
    }
 
}

esta el la otra parte del codifo donde cifra la contrseña y la la guarda en la base de datos



 

if(empty($usuario_err) && empty($correo_err) && empty($password) && empty($password2))
    {
         $password1 = password_hash ($password, PASSWORD_DEFAULT); 
 
        $sql = "INSERT INTO login (login_usuario, login_correo, login_password) VALUES ('$usuario', '$correo', '$password1')";
 
        $ejec = mysqli_query($con,$sql);
 
            if($ejec)
            {
               header('Location: Inicio Sesion.php');
            }
 
    }
 
}

¿Qué resultado te da este código?

Muestran esto en pantalla:

pass es: 1234
pass_hashed es: $2y$10$YNMHUhlZgbSk5OTr6ZAbE.k.CjlFKrXmPMIm5Khtzi2I4hIBMerzq

el primero es el password que tipeo para incresar
y el segundo es el cifrado que viene de la base de datos

Ese hash pertenece al string vacio:


De hecho, tu esperas que la variable este vacia:

if(... && empty($password) && ...)

Cuando haces esto:

$password1 = password_hash ($password, PASSWORD_DEFAULT); 

Así que es de esperarse que $password es un string vacio.