php - 用crypt()创建身份验证系统的人

当我在数据库中创建用户时，我使用crypt（）函数来保护密码，但是当我尝试建立用于连接用户的身份验证系统时，我不知道它是如何工作的。

使用此代码，它总是传递给if“ WRONG ID OR PASSWORD”：

<?php

        //connexion to database
        include'connexionBDD.php';


        // Check connection
        if ($bdd->connect_error) {
            die("Connection failed: " . $bdd->connect_error);
        }
        echo "Connected successfully (".$bdd->host_info.")";

        $pseudonyme = $_POST['pseudo'];
        $password= $_POST['mdp'];


        //on crypte le mot de passe
        $password= crypt($password);

        $req = $bdd->prepare('SELECT ID_utilisateur FROM utilisateurs
                              WHERE Pseudonyme = :pseudo AND Mot_de_passe = :mdp');
        $req->execute(array(
            'pseudo' => $pseudonyme,
            'mdp' => $password));

        $result= $req->fetch();




        if(!$result)
        {
           echo "WRONG ID OR PASSWORD";
        }
        else
        {
            session_start();
            $_SESSION['ID_utilisateur'] = $resultat['ID_utilisateur'];
            $_SESSION['Pseudonyme'] = $pseudonyme;
            $pseudo = $_SESSION['Pseudonyme'];
            echo "<p> You are connected with $pseudo !<p></div>";
        }

          ?>

最佳答案

到目前为止，crypt（）并不是存储密码的首选方式。

使用password_hash()生成密码，并使用password_verify()进行比较。

示例代码：

$password = "tere";
$cryptPassword = password_hash($password, PASSWORD_DEFAULT);
$verify = password_verify($password, $cryptPassword);
var_dump($verify); // Returns bool(true)

另外，crypt()在PHP手册中有详细记录，请阅读有关内容。

关于php - 用crypt()创建身份验证系统的人，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/31099253/