Problema com a página de login

[Despachado 0]

Ela funciona bem, não deixa passar as credenciais que não sejam as configuradas. Mas na hora de redirecionar ela buga. 

 

<?php

session_start();

if (!empty($_POST)) {
	$isim = $_POST['login'];
	$sifre = $_POST['password'];
	
	var_dump($isim, $sifre);
	
	if($isim == 'Heroman' && password_verify($sifre, '$2y$10$ZzV6jDI5HU.SUrpx0AFoQe9r49NI.NkpH5OhZ28Ug4G0MnmdVKaFy')) {
		$_SESSION['auth'] = 1;
	    
	    header('Location: main.php');
	    exit;
	}
}

?>

Ela deveria me direcionar para  "main.php", como posso resolver? Até upei um vídeo mostrando o que acontece... Vídeo :D

[Gabriel Heming 766]

Eu não consigo assistir vídeos aqui. Se puder descrever o problema. Além do que, o vídeo pode se perder algum dia (você resolve apagar) inutilizando o tópico.

[Despachado 0]

2 horas atrás, Gabriel Heming disse:

Eu não consigo assistir vídeos aqui. Se puder descrever o problema. Além do que, o vídeo pode se perder algum dia (você resolve apagar) inutilizando o tópico.

Desculpe, não sabia sobre a restrição de vídeos. A página de login cumpre o que foi programada, rejeitar outras credenciais que não sejam as configuradas. Mas o problema é que quando coloco as credenciais definidas ela não me redireciona para a outra página. Como coloquei acima no código que seria para a "main.php"., para melhor observação anexei imagens. 

[Gabriel Heming 766]

Mas a senha que está em password_verify não bate com teste.

[Despachado 0]

4 horas atrás, Gabriel Heming disse:

Mas a senha que está em password_verify não bate com teste.

Na verdade bate, é uma hash. Mas mudei para testar.  Dessa vez não me retorna nada

[Gabriel Heming 766]

Não não. O que eu quis dizer é o seguinte. Esse primeiro link é a execução de password_verify usando o hash do seu primeiro post:

var_dump(password_verify('teste', '$2y$10$ZzV6jDI5HU.SUrpx0AFoQe9r49NI.NkpH5OhZ28Ug4G0MnmdVKaFy'));

E o resultado:

Citar

bool(false)

 

E execução:

https://3v4l.org/Ar0S5

 

Agora, gerei um novo:

echo password_hash('teste' , PASSWORD_DEFAULT);

Esse foi o resultado:

Citar

$2y$10$OvT4fn4/S7cF2O4Rgr1hK.lhz0lKPaaEuyO/Bxn23HA7lFQEsCLoy

 

E a execução:

var_dump(password_verify('teste', '$2y$10$OvT4fn4/S7cF2O4Rgr1hK.lhz0lKPaaEuyO/Bxn23HA7lFQEsCLoy'));

Saída:

Citar

bool(true)

 

Pode ver a execução aqui:

https://3v4l.org/8tKMb

[Despachado 0]

 

19 horas atrás, Gabriel Heming disse:

Não não. O que eu quis dizer é o seguinte. Esse primeiro link é a execução de password_verify usando o hash do seu primeiro post:

var_dump(password_verify('teste', '$2y$10$ZzV6jDI5HU.SUrpx0AFoQe9r49NI.NkpH5OhZ28Ug4G0MnmdVKaFy'));

E o resultado:

Citar

bool(false)

E execução:

https://3v4l.org/Ar0S5

 

No primeiro post não é "teste", mas "test"

A execução:

https://3v4l.org/KlSmt

 

Resultado:

Citar

bool(true)

 

Mesmo assim mudei pela hash que você mandou, mas acaba acontecendo a mesma coisa.

<?php

session_start();

if (!empty($_POST)) {
	$isim = $_POST['login'];
	$sifre = $_POST['password'];
	
	var_dump($isim, $sifre);
	
	if($isim == 'teste' && password_verify($sifre, '$2y$10$OvT4fn4/S7cF2O4Rgr1hK.lhz0lKPaaEuyO/Bxn23HA7lFQEsCLoy')) {
		$_SESSION['auth'] = 1;
	    
	    header('Location: main.php');
	    exit;
	}
}

?>

Inserindo na página de login:

 

Caso queira acessar para observar o mesmo:

https://raindroipstexter.000webhostapp.com/panel/login.php

Login: teste

Password: teste

[Gabriel Heming 766]

Ops, erro meu.

 

Não tenho acesso a página (minha rede é limitada).

 

Verifique a exibição de erros, pode ser que os erros estejam sendo suprimidos e algo esteja sendo deixado de lado.