Регистрация работает отлично, данные добавляются в базу, проверки все срабатывают как надо и вопросов нет, но вот авторизация мне пишет постоянно "НЕ ВЕРНЫЙ ЛОГИН ИЛИ ПАРОЛЬ".
Переадресация на главную не происходит, сессия не создаётся и вылазит только это сообщение.
<?php
//регистрация
function checkUser($mysqli, $login, $name) {
$stmt = $mysqli->prepare("SELECT * FROM users WHERE login=? or name=?");
$stmt->bind_param("ss", $login, $name);
$stmt->execute();
$result = $stmt->get_result();
return $result->fetch_assoc();
}
function regUser($mysqli, $login, $name, $pass) {
$pass = password_hash($password, PASSWORD_DEFAULT);
$sql = "INSERT INTO `users` (`login`, `name`, `pass`, `regdate`) VALUES(?,?,?, NOW())";
$stmt = $mysqli->prepare($sql);
$stmt->bind_param("sss", $login, $name, $pass);
$stmt->execute();
}
$errors = [];
$user = checkUser($mysqli, $_POST['login'], $_POST['name']);
if ($user && isset($_POST['enter'])) {
if($_POST['login'] == ''){
$errors[] = "Введите логин";
}
if($_POST['name'] == ''){
$errors[] = "Введите отображаемое имя";
}
if($_POST['pass'] == ''){
$errors[] = "Введите пароль";
}
if($_POST['passconf'] == ''){
$errors[] = "Введите подтверждение пароля";
}
if ($user['login'] == $_POST['login']) {
$errors[] = "Введённый логин уже занят";
}
if ($user['name'] == $_POST['name']) {
$errors[] = "Введённое имя уже занято";
}
}
if (!$errors) {
regUser($mysqli, $_POST['login'], $_POST['name'], $_POST['pass']);
} else {
$erro = '<div id="errors">'.array_shift($errors).'</div>';
}
//Скрипт авторизации
function loginUser($mysqli, $login, $name, $pass, $regdate) {
$stmt = $mysqli->prepare("SELECT * FROM users WHERE login=? or name=? or pass=? or regdate=?");
$pass = password_verify($_POST['pass'], $user['pass']);
$stmt->bind_param("ssss", $login, $name, $pass, $regdate);
$stmt->execute();
$result = $stmt->get_result();
$user = $result->fetch_assoc();
}
$userlog = loginUser($mysqli, $user['login'], $user['name'], $user['pass'], $user['regdate']);
if (isset($_POST['go'])) {
if($_POST['login'] == ''){
$errors[] = "Вы не ввели логин";
}
if($_POST['pass'] == ''){
$errors[] = "Вы не ввели пароль";
}
if ($user['login'] != $_POST['login']) {
$errors[] = "Неверный логин или пароль";
}
if ($user['pass'] != $_POST['pass']) {
$errors[] = "Неверный логин или пароль";
}
}
if (!$errors && $userlog) {
$_SESSION['USER_NAME'] = $user['name'];
$_SESSION['USER_REGDATE'] = $user['regdate'];
$_SESSION['USER_LOGIN_IN'] = 1;
exit(header('Location: /'));
} else {
$error = '<div id="errors">'.array_shift($errors).'</div>';
}