php sistema de login

[Gabrielvt14 4]

Estou montando um sistema de login. Mas não consigo fazer a validação da senha digitada.

Quando tento desta forma ele acusa login/senha errado. Mas já me certifiquei, o login e senha estao corretos:

Meu código de login...

<?php

	require_once 'init.php';

	// resgata dados digitados no formulario
	$email = isset($_POST['email']) ? $_POST['email']: '';
	$senha = isset($_POST['senha']) ? $_POST['senha']: '';

	// Verifica se os campos do form nao estao vazios
	if(empty($email) || empty($senha)){
	    echo 'Informe Email e Senha';
	    exit;
	}

	$pdo = db_connect();
	$sql = "SELECT id, nome, senha FROM usuarios WHERE email = :email";
	$stmt = $pdo->prepare($sql);
	$stmt->bindValue(':email', $email); // No caso o bindValue é mais adequado
	$stmt->execute();

	$arr = $stmt->fetchAll(PDO::FETCH_ASSOC);
	if(count($arr) < 1) {
    echo 'USUARIO NAO EXISTE';
	} else if( password_verify( $senha, $arr[0]['senha'] ) ) {
	    echo 'BEM VINDO AO SISTEMA';
	} else {
	    echo 'SENHA ERRADA';
	} 
	var_dump($senha);
	var_dump($arr[0]['senha']);

/*	// Pega o primeiro usuario
	$user = $arr[0];

	// Inicia a sessão
	session_start();
	$_SESSION['logged_in'] = true;
	$_SESSION['user_id'] = $user['id'];
	$_SESSION['user_name'] = $user['nome'];

	header('Location: ../index1.php');
*/

Quando executo este código e digito a senha correta, ele entra no else de 'SENHA ERRADA', mesmo a senha estando correta.

A senha esta criptografada no banco, abaixo meu código de cadastro no banco:

<?php

		require_once 'init.php';
		require_once 'check.php';

		// TODO: Pega os dados do formulario
		$nome = isset($_POST['nome']) ? $_POST['nome']: null;
		$nascimento = isset($_POST['nascimento']) ? $_POST['nascimento']: null;
		$email = isset($_POST['email']) ? $_POST['email']: null;
		$senha = isset($_POST['senha']) ? $_POST['senha']: null;
		$seg_senha = password_hash($senha, PASSWORD_DEFAULT);
		// Senha criptografada com PASSWORD API

		// TODO: valida os campos vazios
		if(empty($nome) || empty($nascimento) || empty($email) || empty($senha)){
			echo "<script language='javascript' type='text/javascript'>alert('Volte e preencha todos os campos.');window.location.href='../login.php';</script>";
			exit;
		}

		// TODO: inserir os dados no banco
		$pdo = db_connect();	// Abre conexão com o banco de dados
		$sql = "INSERT INTO usuarios(nome, nasc, email, senha)
				VALUES(:nome, :nasc, :email, :senha)";	// Comando SQL a ser executado
		$stmt = $pdo->prepare($sql);	// PREPARE do comando SQL com statement
		$stmt->bindParam(':nome', $nome);
		// bindParam para definir o campo do banco que vai receber o valor da variavel $nome
		$stmt->bindParam(':nasc', $nascimento);
		// bindParam para definir o campo do banco que vai receber o valor da variavel $nascimento
		$stmt->bindParam(':email', $email);
		// bindParam para definir o campo do banco que vai receber o valor da variavel $email
		$stmt->bindParam(':senha', $seg_senha);
		// bindParam para definir o campo do banco que vair receber o valor da variavel $seg_senha

		if ($stmt->execute()) {	// Executa todos os dados da variavel $stmt no banco de dados
			header('Location: ../index.php');
		}else{
			echo 'Erro ao conectar com o banco de dados';
			print_r($stmt->errorInfo());
		}

O que quero é que o sistema faça login da forma correta... Quando digitar a senha correta ele entre no sistema, quando digitar a senha errada ele acuse que a senha esta errada.

Alguém poderia me auxiliar?

Desde já grato!

[EdCesar 124]

Olá Gabriel, seu script funciona!

Vejamos as possíveis causas do erro:

1. Confirme se a variavel $senha contem o valor correto

2. Verifique se o e-mail não esta duplicado no bando de dados (um deles pode estar com uma senha diferente)

3. Verifique se o campo e-mail no banco de dados não esta com menos de 60 caracteres (pois ira truncar o hash)

[srmacedo 66]

Se você cadastra a senha criptografada, na hora da verificação você precisa verificar com ela também criptografada...

$recebe_senha = isset($_POST['senha']) ? $_POST['senha']: '';
$senha = password_hash($recebe_senha, PASSWORD_DEFAULT);