Как проверить пароль пользователя из базы данных mysql

У меня проблема с проверкой пароля пользователя из моей базы данных mySQL.
Сначала я хеширую свой пароль и записываю его в свою БД:

Первый мой регистр обработчик:

class RegisterHandler
{
/**
* @var RegisterQuery
*
*/
private $register;

/**
* @var HashPassword
*
*/
private $HashPassword;

/**
* @var string
*
*/
private $getUsername;

/**
* @var string
*
*/
private $username;

public function __construct()
{
$this->username = $_POST['username'];
$this->register = new RegisterQuery;
$this->checkUsername = new SelectUsernameQuery;
$this->HashPassword = new HashPassword($_POST['password']);
}

public function execute()
{
$hashedPassword = $this->HashPassword->getHashedPassword();
$salt = $this->HashPassword->getSalt();

$dbUser = $this->checkUsername->execute($this->username);
$dbUser->bindValue( 1, $this->username);
$dbUser->execute();

if( !$dbUser->rowCount() == 0 ) { # If rows are found for query
echo "Username found";
return;
}

$this->register->execute($this->username, $hashedPassword, $salt, $_POST['name']);

}
}

Вы можете видеть, что я хэширую свой пароль в функции execute с этим кодом: (забудьте, соль, я больше не использую его)

class HashPassword
{
/**
* @var string
*
*/
private $salt = 'x';

/**
* @var string
*
*/
private $hashedPassword;

public function __construct($password)
{
$this->hashedPassword = password_hash($password, PASSWORD_BCRYPT, ['cost' => 12]);
$this->getHashedPassword();
}

public function getHashedPassword()
{
return $this->hashedPassword;
}
}

после хеширования пароля я записываю хеш в базу данных.

А теперь мой вопрос:
Как мне получить пароль от БД для его проверки?

я попробовал это:

class LoginHandler
{

private $databaseWrapper;

/**
* @var SelectUsernameQuery
*
*/
private $checkUsername;

private $checkPassword;

/**
* @var string
*
*/
private $enteredUsername;

/**
* @var string
*
*/
private $enteredPassword;

/**
* @var HashPassword
*
*/
private $passwordHasher;

public function __construct()
{
$this->databaseWrapper = new DatabaseWrapper;
$this->checkUsername = new SelectUsernameQuery;
$this->checkPassword = new SelectPasswordQuery;
$this->enteredUsername = $_POST['username'];

$this->passwordHasher = new HashPassword($this->enteredPassword);
}

private function createSessionName()
{
$_SESSION['name'] = $this->enteredUsername;
}

public function execute()
{
$this->verifyUser();
}

private function verifyUser()
{
$this->enteredPassword = $_POST['password'];
$userDBHash = $this->checkPassword->execute($this->enteredUsername);
$userDBHash->execute();
if(password_verify($this->enteredPassword, $userDBHash))
{
echo 'password is valid';
}

$dbUsername = $this->checkUsername->execute($this->enteredUsername);
$dbUsername->bindValue( 1, $this->enteredUsername);
$dbUsername->execute();

if( !$dbUsername->rowCount() == 0 ) { # If rows are found for query
echo 'Username: '."$this->enteredUsername".' was found!';
$this->createSessionName();
return;
}

echo 'Ups, This Username: '."$this->enteredUsername".' was not found!';    }
}
}

В классе verifyUser я записываю введенный пароль в переменную
После этого я получаю хеш из БД в $ userDBHash с этим запросом:

private function getUsername($username)
{
return $this->databaseWrapper->getPDO()->prepare(
"SELECT password FROM users WHERE username = '$username'");
}

После этого я пытаюсь password_verify($this->enteredPassword, $userDBHash)
но я получаю следующую ошибку:

Warning: password_verify() expects parameter 2 to be string, object given in /var/www/c2b/src/Handlers/LoginHandler.php on line 72

1

Решение

Ваша проблема, кажется, в том, как получить хеш пароля из базы данных. Я сделал быстрый пример из своей головы (не проверенный), но он должен помочь вам начать.

private function getPasswordHashFromDatabase($username)
{
$pdo = $this->databaseWrapper->getPDO();
$stmt = $pdo->prepare('SELECT password FROM users WHERE username = ?');
$stmt->bindParam(1, $username);
if ($stmt->execute())
{
if ($row = $stmt->fetch())
{
return $row[0];
}
}
return '';
}

Обратите внимание ? в операторе select использование подготовленных операторов защищает ваше приложение от SQL-инъекций.

2

Другие решения

Других решений пока нет …

По вопросам рекламы [email protected]