0

Не проходит проверка на соответствие паролей введенный и из бд, помогите

<?php

if(isset($_POST['submit'])){
    $login = htmlspecialchars(trim($_POST["login"]));
    $password = htmlspecialchars(trim($_POST["password"]));

    $login_error = "";
    $password_error = "";
    $not_found = "";

    if(empty($login) && $password == ""){
        $login_error = "Введите логин";
        $password_error = "Введите пароль";
    }
    elseif(empty($login)){
        $login_error = "Введите логин";
    }
    elseif($password == ""){
        $password_error = "Введите пароль";
    }
    else{
        $login = false;
        $con = mysqli_connect("localhost", "root", "", "clause");
        if(mysqli_connect_error()){
            echo "Failed to connect to DataBase " . mysqli_connect_error();
        }

        $query = "SELECT `login`, `password` FROM `user`;";
        $result = mysqli_query($con, $query);

        while($row = mysqli_fetch_array($result)){
            if($password == $row['password'] && $login == $row['login']){
                echo $password; // НЕ ВЫВОДИТ НИЧЕГО, ЕСЛИ ВЫЗВАТЬ ВНЕ WHILE ВЫВОДИТ ПЕРЕМЕННУЮ
                header("Location: main_page.php");
            }
        }
    }
}

?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Log In - Clause</title>
    <link rel="stylesheet" href="../styles/login_style.css">
</head>
<body>
    <form method="post">
        <div id="login_text">Вход</div>
        <div id="not_found"><?=$not_found?></div>
        <label for="login">Логин</label><br>
        <input type="text" name="login" id="login" value="<?=$login?>"><br>
        <label class="error"><?=$login_error?></label><br>

        <label for="password">Пароль</label><br>
        <input type="password" name="password" id="password"><br>
        <label class="error"><?=$password_error?></label><br><br>

        <input type="submit" name="submit" id="submit" value="Войти">
        <div id="to_registration"><a href="../php/registration.php">Зарегестривроваться</a></div>
    </form>
</body>
</html>
4
  • 3
    "SELECT login, password FROM user WHERE login=?" и не мучайте себя перебором пользователей. А если у вас пользователей 10000000 будет? Вы 3 часа будете ждать, чтобы залогиниться?
    – ArchDemon
    7 сен 2018 в 13:51
  • 1
    echo $password; // НЕ ВЫВОДИТ НИЧЕГО, Не успеет потому что вы сразу делаете редирект на страницу main_page.php. Пользуйтесь советом из предыдущего комментария. 7 сен 2018 в 14:07
  • после while добавьте var_dump($row, $password, $login) и посмотрите есть ли реально в БД пользователь с таким паролем 7 сен 2018 в 14:10
  • 1
    И да, кстати, у вас пароли в БД в каком виде сохранены, в захешированном ? Если да то надо хеши сравнивать. 7 сен 2018 в 14:13

2 ответа 2

2
mysqli_fetch_array($result)

Как минимум надо исправить на

mysqli_fetch_assoc($result)

fetch_array - создает обычный массив, а вы далее обращаетесь к ассоциативному.

Также если у вас пароли хранятся в виде хешей, то необходимо хешировать ввод перед сравнением вывода из бд.

Чтобы в будущем избежать таких ошибок, пожалуйста, научитесь пользоваться дебаггером.

0

Да, как было сказано ранее вам нужно заменить некоторые строчки кода. Также опробуйте этот скрипт, может что-то подчеркнёте. $password = "Ваш тестовый пароль";

<?php
$password = "passw2";
echo ("Введенный пароль ->".$password);
echo "<br>";
$hash = password_hash($password, PASSWORD_BCRYPT);
echo "Hash ->$hash";
echo "<br>";
if (password_verify($password, $hash)) {
    echo 'Пароль правильный!';
} else {
    echo 'Пароль неправильный.';
}
?>

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.