ユーザーがウェブサイトを構築できるようにするphpソフトウェアを購入しました。しかし、私が支払った人はサインアップフォームを作成しませんでした. 私は基本的なコーディングを行うのに十分危険です。しかし、これは私のスキルレベルを超えていると感じています。私が作成したフォームは mysql データベースに問題なく挿入されますが、パスワード フィールドがハッシュ化されていないため、このフォームを使用する新しいユーザーがログインできてしまいます。
HMTL サインアップ フォーム:
<form action="input.php" method="post" class="pcss3f pcss3f-type-hor">
<header>Fillout the below to join.</header>
<section class="state-normal">
<label for="">First Name</label>
<input type="text" name="first_name"/>
<i class="icon-user"></i>
</section>
<section class="state-normal">
<label for="">Last Name</label>
<input type="text" name="last_name"/>
<i class="icon-user"></i>
</section>
<section class="state-normal">
<label for="">Email</label>
<input type="email" name="email"/>
<i class="icon-envelope"></i>
</section>
<section class="state-normal">
<label for="">Password</label>
<input type="password" name="password"/>
<i class="icon-key"></i>
</section>
<footer>
<button type="button" onclick="window.location = 'index.html'">Back</button>
<button type="submit" class="color-blue">Submit</button>
</footer>
</form>
およびphpスクリプト:
<?php
$con = mysql_connect("localhost","name","password");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}
mysql_select_db("instantw_builder", $con);
$sql="INSERT INTO users (first_name, last_name, username, email, password)
VALUES
('$_POST[first_name]','$_POST[last_name]','$_POST[email]','$_POST[email]','$_POST[password]')";
if (!mysql_query($sql,$con))
{
die('Error: ' . mysql_error());
}
echo "1 record added";
mysql_close($con)
?>
パスワード フィールドをハッシュするにはどうすればよいですか?