password_verify

[Biel. 9]

olá pessoal. Direto ao ponto. Estou tentando implementar password_verify  para logar ,  O que está faltando na query abaixo ? Obrigado

Exemplo base

<?php 
   $senhaNormal = "aprendiz"; 

  $senhaCodificada = password_hash($senhaNormal, PASSWORD_DEFAULT);

    print "<b>Senha normal-> </b> " .$senhaNormal.'<br>';
    print "<b>senha codificada -> </b> " .$senhaCodificada.'<br>';


    $senhaCriada     = "aprendiz"; // <- senha criada
    $senhaCodificadaJaGravadaNoBD = '$2y$10$wThtpwRFohNOX8rx9BhHguDYRZlXAvOLiFufbxiMmPbQOQkVFB8hu';

  if(password_verify($senhaCriada, $senhaCodificadaJaGravadaNoBD)){
	  echo 'Acesso permitido  - Senha OK! ';
	  } 
  else{
	  echo ' Acesso negado- Senha incorreta! ';
	  }
	?>

..

tentando implementar na query abaixo pra logar

tab_logar
id     email                     senhaNormal       senhaEncriptada
1       joao1@gmail.com    aprendiz           $2y$10$lhMEGYgHW6hLzu22V4tLSuJCouPVLV9.EeJ2Dm3P5vfnRwBGHty6y      
2       joao2@gmail.com    aluno               $2y$10$R1xdJvp4sa9Z3eh5Ei/WwOXo9siSNZImJDiAv8tuhTI46lwmP5N0S        
3       joao3@gmail.com    professor          $2y$10$9tjp.U4zKIxY7HADZZTde.NTlxUsMJtiVXF0sy1EJ2z2frwowNlfK      

<?php
@$senha = $_POST['senha']; 
@$email = $_POST['email'];  
?>
<?php
$sqlZ = mysqli_query($con, "SELECT * FROM tab_logar WHERE email = '".$email."' AND  senha = '".$senha."'   ");
//while($linha=mysqli_fetch_array($sqlZ)){
//@$senha=$linha['senha'];
//}
?>
<?php 
if(password_verify($senha)){ 
    echo 'senha correta';
	} 

else {
	echo 'senha incorreta';
	}
?>

 

[Omar~ 87]

Rapaz só tem um jeito de você fazer a coisa andar.

1º - Você tem que salvar a senha do usuário durante seu cadastro usando o password_hash

2 º - Como o login é e-mail e senha você verifica somente se existe o e-mail, se existir aí você traz os dados desse e-mail, na precisão precisa da senha que está salva lá quando o usuário se cadastrou.

3º - Com essa senha obtida pelo e-mail aí você compara o valor salvo no banco de dados com a digitada usando o password_verify

 

E a propósito:

NUNCA/ JAMAIS/ EM HIPÓTESE ALGUMA!!! Ofusque alguma coisa! E ainda pior você fez cometeu erro gravíssimo em uma super global....

16 horas atrás, Biel. disse:

@$senha = $_POST['senha'];

@$email = $_POST['email'];

 

Nada deve ser ofuscado e nunca super-globais devem ser acessadas diretamente.