Logowanie PDO

pytanie zadane 27 grudnia 2015 w PHP przez jaca121212 Nałogowiec (40,760 p.)
zamknięte 27 grudnia 2015 przez jaca121212

problem polega na tym, że jeśli podam poprawne hasło i logi to nie zaloguje mnie tylko mi wyrzuci błąd niepoprawne hasło; jak rozwiązać ten problem .

Domyślam się że problem leży tutaj(

if($dane['haslo'] === $hash)

) przy sprawdzaniu hasła.

<?php
if(isset($_POST['wyslij'])){
     $haslo = $_POST['haslo']; 
$sol = md5("192.168.0.1"); //sól użytkownika pobierana z bazy
$sol2 = sha1("qOR8Dm1L"); //sól dodatkowa
$hash = hash('sha512', $haslo . $sol  . $sol2);

    if(!empty($_POST['login']) && !empty($_POST['haslo'])){
       $sprawdzanie = $pdo->prepare("SELECT * FROM uzytkownicy WHERE user = ?");
       try{
        $sprawdzanie->bindValue(1, $_POST['login']);
        $sprawdzanie->execute();
        if($sprawdzanie->rowCount()>0){
               $dane = $sprawdzanie->fetch(PDO::FETCH_ASSOC);
              
                if($dane['haslo'] === $hash){
                    $_SESSION['id'] = $dane['id'];
echo "Zalogowany";
                }else echo "niepoprawne hasło";
               }else echo"Niepoprawny Login";
         }catch(PDOException $e){
            $e->getMessage();
         }
         }else echo"Brak wypełnionego formularza";
         }
         ?>

komentarz zamknięcia: Problem rozwiązany.

1 odpowiedź

odpowiedź 27 grudnia 2015 przez damianeqe Gaduła (4,380 p.)

stosujesz w tym kodzie szyfrowanie a pewnie w bazie masz hasło w formie jawnej

komentarz 27 grudnia 2015 przez jaca121212 Nałogowiec (40,760 p.)

No właśnie hasło w bazie jest zaszyfrowane nie próbowałem z bez zaszyfrowanego hasła w bazie czy zaloguje mnie dam znać jak to zaraz sprawdzę

komentarz 27 grudnia 2015 przez Comandeer Guru (601,550 p.)

Hashowane*

Jest fundamentalna różnica między hashowaniem (jednostronną. nieodwracalną funkcją mieszającą) a szyfrowaniem (dwustronnym, odwracalnym procesem).