php - パスワード暗号化により、空の場合でもメンバーシップ フォーム フィールドに値があるとテストされる

Question

PHPで会員登録フォームを実装しています。

パスワード変数は md5 で暗号化されています。これにより、空のフォーム フィールドをチェックするテストで、パスワード フィールドが空であることを正しく識別できなくなっているようです。

そのため、パスワードが存在せず、暗号化された値が MySQL データベースに配置されている場合でも、フォームが送信されます。

これに対する修正はありますか？

Answer 1

md5() を適用する前にフォーム フィールドを確認してください

Answer 2

暗号化前の確認

$pass = trim($_POST['password_field']);
if(empty($pass))
{ 
//stop process
}
else
{
$encrypt = md5($pass);
//store in DB
}