PHP nie czyta zahashowanego hasła z bazy danych

Question

Witam, robię logowanie i rejestrację z kursu Pana Mirosława Zelenta i utknąłem w 3 odcinku, ponieważ do tej pory wszystko ładnie szło, lecz natrafiłem na jakiś błąd i nie mogę go zlokalizować. Kiedy dam

$bezpieczne_haslo = password_hash($haslo1, PASSWORD_DEFAULT);
		echo $bezpieczne_haslo;

wpiszę zmienną "$haslo1" i skopiuję "$bezpieczne_haslo", jakie zostało zaszyfrowane, wkleję do bazy danych, zatwierdzę, to nie mogę się tym hasłem zalogować

If z weryfikacją:

				if(password_verify($haslo, $wiersz['pass']))
				{
					$_SESSION['zalogowany'] = true;
					$_SESSION['id'] = $wiersz['id'];
					$_SESSION['user'] = $wiersz['user'];
					$_SESSION['drewno'] = $wiersz['drewno'];
					$_SESSION['kamien'] = $wiersz['kamien'];
					$_SESSION['zboze'] = $wiersz['zboze'];
					$_SESSION['email'] = $wiersz['email'];
					$_SESSION['dnipremium'] = $wiersz['dnipremium'];
					
					unset($_SESSION['blad']);
					
					$rezultat->close();
					
					header('Location: gra.php');
				}
				else
				{
					$_SESSION['blad'] = '<span style="color:red">Podano nieprawidłowy login lub hasło</span>';
					header('Location: index.php');
				}

kiedy dam if($haslo == $wiersz['pass']) i niezaszyfrowane hasło, wtedy mogę się normalnie zalogować. O co chodzi? Ponieważ jestem początkujący i nie mogę zauważyć problemu, a też żadne błędy nie wyskakują.

Answer 1

Wygląda, że powinno działać na podstawie tego co pokazujesz. Ale nie wiemy jak wyciągany jest $wiersz, co jest w $haslo, więc proponuję zrobić prosty test. Wyświetl sobie sprawdzane wartości przed podanym tu ifem. Może być nawet prosty var_dump:

var_dump($haslo, $wiersz['pass']);

Aby go zobaczyć musisz jednak wyłączyć przekierowanie albo wrzucić jeszcze exit(); czy coś tego typu, aby przerwać wykonywanie dalszego kodu. Następnie porównaj czy na pewno $haslo się zgadza z tym, które wcześnie zahashowałeś. Upewnij się, że hash, który wprowadziłeś ręcznie do bazy zgadza się z tym, który tu pokaże aplikacja.

Może wartość z jakiegoś pola formularza nie dociera do tego momentu? Może hash wprowadzasz w bazie dla złego rekordu? Może kolumna na hash jest za krótka, przez co jest on ucinany w bazie i się nie zgadza?

Comments

Bardzo dziękuję, var_dump pomógł, problem był w tym, że przy wklejaniu dodała się spacja i nieprawidłowo odczytywało. Zauważyłem to dopiero po wyświetleniu całości w cudzysłowiu, a poza tym nie pomyślałbym, że spacja będzie miała na to wpływ.