代码之家 › 专栏 › 技术社区 › Melvin

php password\u verify不起作用[重复]

password-hash php

2

Melvin · 技术社区 · 8 年前

这应该非常简单:我生成一个散列密码,然后想将其与“未散列”字符串进行比较。它总是返回无效密码。我错过了什么?

<?php

// MY CURRENT PHP VERSION IS 7.0.9

$password = "abc";

$options = [
    'cost' => 11,
    'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM),
];
$password_hashed = password_hash($password, PASSWORD_BCRYPT, $options)."\n";

if (password_verify($password, $password_hashed)) {
    echo '<strong>correct password.</strong><br>';
} else {
    echo '<strong>invalid password!</strong><br>';
}


?>

1 回复 | 直到 8 年前

1

6

Qirel 8 年前

您的问题是在哈希字符串的末尾添加一个换行符。

$password_hashed = password_hash($password, PASSWORD_BCRYPT, $options)."\n";
//                                                                       ^
//                                          Here you add a newline ------'

这意味着对密码进行散列,并在散列后的字符串末尾添加一个换行符。当您现在通过与未剪切的字符串进行比较时 password_verify() ."\n" 从那里你散列密码,使它。。。

$password_hashed = password_hash($password, PASSWORD_BCRYPT, $options);

最后一点,请参阅手册。

警告

password_hash() documentation

推荐文章

Jananath Banuka · 如何检查用户名和密码是否与数据库值匹配

8 年前

Legolas · 漫游用户配置文件密码文件位置

8 年前

user3607758 · 密码验证需要多长时间?[已关闭]

8 年前

Melvin · php password\u verify不起作用[重复]

8 年前

Schwaitz · 我可以用纯文本存储sha256散列密码吗?

10 年前

user1121477 · PHP hash_password函数

11 年前