1

ユーザー登録時にハッシュ化されたパスワードを生成しますが、ログインしようとするとハッシュ化されたパスワードの生成が異なるため、ログインできません

reg：（ハッシュ化されたパスワードが機能するようになったら、チェックと検証を追加します）

session_start();    

require_once('connect.php');

$login = $_POST['login'];
$password = $_POST['password'];
$cpassword = $_POST['cpassword'];


if($login == '') {
    echo "Email missing";
}
if($password == '') {
    echo "Password missing";
}
if($cpassword == '') {
    echo "Password missing";
}
if( strcmp($password, $cpassword) != 0 ) {
    echo "Passwords do not match";
}

$stmt = $db->prepare("INSERT INTO members (Email, Password) VALUES (:login, :password)");
$stmt->bindValue( ":login", $login );
$stmt->bindValue( ":password", hash("sha512", $password, $salt));
$stmt->execute();

if ($stmt)
{
    header("location: ?p=register-success");
    exit();
}

ログインする：

session_start();

include_once ('connect.php');   

$Email = $_POST['Email'];
$Password = $_POST['Password'];

$stmt = $db->prepare("SELECT * FROM members WHERE Email = :Email AND Password = :Password");
$stmt->bindParam(":Email", $Email);
$stmt->bindParam(":Password", hash("sha512", $Password, $salt));
$stmt->execute();
$member = $stmt->fetch(PDO::FETCH_ASSOC);
if ($member)    
    { 
            $_SESSION['SESS_MEMBER_ID'] = $member['Member_ID'];
            $_SESSION['SESS_POST_AS'] = $member['Post_As'];
            $_SESSION['SESS_AUTH'] = $member['auth'];
            session_write_close();
            header('location: index.php');
    } else  {
        header("location: ?p=login-failed");
    }

my salt: (テスト専用の固定文字セット)

$salt = "Zo4rU5Z1YyKJAASY0PT6EUg7BBYdlEhPaNLuxAwU8lqu1ElzHv0Ri7EM6irpx5w";

関連するメモに送信される前に、ハッシュ化されたパスワードをエコーし​​て同じかどうかを確認しました。ハッシュ化されたパスワードがテーブルに保存されると、登録時に送信されたものと同じではありません。一部の特殊文字の代わりに

4

2 に答える 2

0

これはハッシュ関数のプロトタイプです

string hash ( string $algo , string $data [, bool $raw_output = false ] )

したがって、次のようなことを行う必要があります。

$saltedPwd = $password . $salt;
$hashedSaltedPwd = hash("sha512", $saltedPwd);

$stmt = $db->prepare("INSERT INTO members (Email, Password) VALUES (:login, :password)");
$stmt->bindValue( ":login", $login );
$stmt->bindValue( ":password", $hashedSaltedPwd);
$stmt->execute();

次に、ログイン ページに同様の変更を加えます。

于 2013-07-08T16:45:03.683 に答える