0

Не проходит проверка на соответствие паролей введенный и из бд, помогите

<?php

if(isset($_POST['submit'])){
    $login = htmlspecialchars(trim($_POST["login"]));
    $password = htmlspecialchars(trim($_POST["password"]));

    $login_error = "";
    $password_error = "";
    $not_found = "";

    if(empty($login) && $password == ""){
        $login_error = "Введите логин";
        $password_error = "Введите пароль";
    }
    elseif(empty($login)){
        $login_error = "Введите логин";
    }
    elseif($password == ""){
        $password_error = "Введите пароль";
    }
    else{
        $login = false;
        $con = mysqli_connect("localhost", "root", "", "clause");
        if(mysqli_connect_error()){
            echo "Failed to connect to DataBase " . mysqli_connect_error();
        }

        $query = "SELECT `login`, `password` FROM `user`;";
        $result = mysqli_query($con, $query);

        while($row = mysqli_fetch_array($result)){
            if($password == $row['password'] && $login == $row['login']){
                echo $password; // НЕ ВЫВОДИТ НИЧЕГО, ЕСЛИ ВЫЗВАТЬ ВНЕ WHILE ВЫВОДИТ ПЕРЕМЕННУЮ
                header("Location: main_page.php");
            }
        }
    }
}

?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Log In - Clause</title>
    <link rel="stylesheet" href="../styles/login_style.css">
</head>
<body>
    <form method="post">
        <div id="login_text">Вход</div>
        <div id="not_found"><?=$not_found?></div>
        <label for="login">Логин</label><br>
        <input type="text" name="login" id="login" value="<?=$login?>"><br>
        <label class="error"><?=$login_error?></label><br>

        <label for="password">Пароль</label><br>
        <input type="password" name="password" id="password"><br>
        <label class="error"><?=$password_error?></label><br><br>

        <input type="submit" name="submit" id="submit" value="Войти">
        <div id="to_registration"><a href="../php/registration.php">Зарегестривроваться</a></div>
    </form>
</body>
</html>
4
  • 3
    "SELECT login, password FROM user WHERE login=?" и не мучайте себя перебором пользователей. А если у вас пользователей 10000000 будет? Вы 3 часа будете ждать, чтобы залогиниться?
    – ArchDemon
    7 сен 2018 в 13:51
  • 1
    echo $password; // НЕ ВЫВОДИТ НИЧЕГО, Не успеет потому что вы сразу делаете редирект на страницу main_page.php. Пользуйтесь советом из предыдущего комментария. 7 сен 2018 в 14:07
  • после while добавьте var_dump($row, $password, $login) и посмотрите есть ли реально в БД пользователь с таким паролем 7 сен 2018 в 14:10
  • 1
    И да, кстати, у вас пароли в БД в каком виде сохранены, в захешированном ? Если да то надо хеши сравнивать. 7 сен 2018 в 14:13

2 ответа 2

2
mysqli_fetch_array($result)

Как минимум надо исправить на

mysqli_fetch_assoc($result)

fetch_array - создает обычный массив, а вы далее обращаетесь к ассоциативному.

Также если у вас пароли хранятся в виде хешей, то необходимо хешировать ввод перед сравнением вывода из бд.

Чтобы в будущем избежать таких ошибок, пожалуйста, научитесь пользоваться дебаггером.

0

Да, как было сказано ранее вам нужно заменить некоторые строчки кода. Также опробуйте этот скрипт, может что-то подчеркнёте. $password = "Ваш тестовый пароль";

<?php
$password = "passw2";
echo ("Введенный пароль ->".$password);
echo "<br>";
$hash = password_hash($password, PASSWORD_BCRYPT);
echo "Hash ->$hash";
echo "<br>";
if (password_verify($password, $hash)) {
    echo 'Пароль правильный!';
} else {
    echo 'Пароль неправильный.';
}
?>

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.