Как использовать bcrypt для пользовательских данных с PHP / MySQL / JSON

В настоящее время я занимаюсь разработкой приложения для Android и использую PHP / MySQL / JSON для регистрации пользователя и процедуры входа. Теперь я хочу использовать bcyrpt для хеширования пользовательских данных. Я абсолютно новичок в PHP и прочитал много учебников по хэшированию, но я не нашел ни одного подходящего учебника для своего скрипта PHP, который я мог бы использовать.
Я попробовал функцию password_hash (), но она не будет работать.

Можете ли вы дать мне совет, как я могу использовать bcrypt с моими файлами.

Это мои файлы PHP:

АВТОРИЗОВАТЬСЯ

<?php

require("config.inc.php");

if (!empty($_POST)) {

$query = "SELECT
id,
username,
password
FROM users
WHERE
username = :username
";

$query_params = array(
':username' => $_POST['username']
);

try {
$stmt   = $db->prepare($query);
$result = $stmt->execute($query_params);
}
catch (PDOException $ex) {

$response["success"] = 0;
$response["message"] = "Database Error1. Please Try Again!";
die(json_encode($response));

}

$validated_info = false;

$row = $stmt->fetch();
if ($row) {

if ($_POST['password'] === $row['password']) {
$login_ok = true;
}
}

if ($login_ok) {
$response["success"] = 1;
$response["message"] = "Login successful!";
die(json_encode($response));
} else {
$response["success"] = 0;
$response["message"] = "Invalid Credentials!";
die(json_encode($response));
}
} else {
?>
<h1>Login</h1>
<form action="login.php" method="post">
Username:<br />
<input type="text" name="username" placeholder="username" />
<br /><br />
Password:<br />
<input type="password" name="password" placeholder="password" value="" />
<br /><br />
<input type="submit" value="Login" />
</form>
<a href="register.php">Register</a>
<?php
}

?>

РЕГИСТР

<?php

require("config.inc.php");

if (!empty($_POST)) {

if (empty($_POST['username']) || empty($_POST['password'])) {

$response["success"] = 0;
$response["message"] = "Please Enter Both a Username and Password.";

die(json_encode($response));
}

$query        = " SELECT 1 FROM users WHERE username = :user";
$query_params = array(
':user' => $_POST['username']
);

try {
$stmt   = $db->prepare($query);
$result = $stmt->execute($query_params);
}
catch (PDOException $ex) {

$response["success"] = 0;
$response["message"] = "Database Error1. Please Try Again!";
die(json_encode($response));
}

$row = $stmt->fetch();
if ($row) {

$response["success"] = 0;
$response["message"] = "I'm sorry, this username is already in use";
die(json_encode($response));
}

$query = "INSERT INTO users ( username, password ) VALUES ( :user, :pass ) ";

$query_params = array(
':user' => $_POST['username'],
':pass' => $_POST['password']
);

try {
$stmt   = $db->prepare($query);
$result = $stmt->execute($query_params);
}
catch (PDOException $ex) {

$response["success"] = 0;
$response["message"] = "Database Error2. Please Try Again!";
die(json_encode($response));
}

$response["success"] = 1;
$response["message"] = "Username Successfully Added!";
echo json_encode($response);

} else {
?>
<h1>Register</h1>
<form action="register.php" method="post">
Username:<br />
<input type="text" name="username" value="" />
<br /><br />
Password:<br />
<input type="password" name="password" value="" />
<br /><br />
<input type="submit" value="Register New User" />
</form>
<?php
}?>

2

Решение

В вашем скрипте регистрации вы не должны хранить пароль напрямую, вместо этого вызовите функцию password_hash () и сохраните ее результат:

// Hash a new password for storing in the database.
// The function automatically generates a cryptographically safe salt.
$hashToStoreInDb = password_hash($_POST['password'], PASSWORD_DEFAULT);

В сценарии входа в систему вы можете получить хэш пароля из базы данных, как вы это сделали, но вместо того, чтобы сравнивать его с введенным паролем, вы должны вызвать функцию password_verify ():

// Check if the hash of the entered login password, matches the stored hash.
// The salt and the cost factor will be extracted from $existingHashFromDb.
$isPasswordCorrect = password_verify($_POST['password'], $existingHashFromDb);
1

Другие решения

Других решений пока нет …

По вопросам рекламы [email protected]