столкнулся с ситауацией, что не прозодит проверка пароля
$username = $_POST['username'];
$password = $_POST['password'];
$password = md5($password);
$sql ="SELECT * FROM users WHERE usr ='$username'";
$stmt =sqlsrv_query($conndev,$sql) or die(print_r(sqlsrv_query()));
$row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC);
if (!$row)
{
echo '<p class="error">Неверные пароль или имя пользователя!</p>';
}else
{
var_dump($password);
var_dump($row['pass']);
$pas_check = password_verify($password, $row['pass']);
var_dump($pas_check);
if ($pas_check == true) {
echo '<p class="success">Поздравляем, вы прошли авторизацию!</p>';
$_SESSION['user_id'] = $row['id'];
}
else
{
echo '<p class="success">Пароль не верный</p>';
}
Вот что выводит ВарДамп : string(32) "1844156d4166d94387f1a4ad031ca5fa" string(32) "1844156d4166d94387f1a4ad031ca5fa" bool(false) Хотя пароли идентичные, в чем может быть проблема? Или сделать явную проверку , без password_verify? Насколько это будет безопасно?
password_verify
НЕ сравнивает одно с другим, а: сначала хэширует первый аргумент, потом проверяет на соответствие с вторым аргументом.