パスワード確認機能が動作しない

Question

私は、ログイン/登録システムをPHPで作成しています。 パスワードの確認に大きな問題があります。 登録時にユーザーのパスワードをハッシュしますが、password_verify関数が機能していません。 あなたが見ることができる以下のコードでは、パスワードを取得するかどうかにかかわらず答えを得ようとしています...私はいつも "ERROR"を答えとして得ます... $ email = mysqli_real_escape_string（$ con、$ _ POST [ Eメール']）; $ password = mysqli_real_escape_string（$ con、$ _ POST ['password']）;

$result=mysqli_query($con,"SELECT * FROM users WHERE 
email='$email'"); 
    $count=mysqli_num_rows($result); 
    $pass=mysqli_fetch_assoc(result); 
    if($count == 1) 
    { 
     if(password_verify($password,$pass['password'])) 
     { 
     $_SESSION['email']=$email; 
     if($checkBox="on") 
     { 
     setcookie("email",$email,time()+3600); 
     } 
     header("location: profile.php"); 
    } 

    } 
else { 
$error="Error with either the email or the password"; 
} 

Answer 1

を試してみてください、あなたはパスワードを比較してはいけません。複数のユーザーが同じパスワードを持つ可能性があるためです。代わりに、電子メールIDを使用してパスワードを取得します。

$result=mysqli_query($con, "SELECT * FROM users WHERE 
email='$email'"); 

パスワードを比較/確認する前に、リクエストから取得したパスワードをハッシュします。

$password = mysqli_real_escape_string($con,$_POST['password']); 
$password = md5($password); //Or other hash scheme you are using. 

だからあなたのコードは次のようになります：

$password = mysqli_real_escape_string($con,$_POST['password']); 
$password = md5($password); 

$result=mysqli_query($con, "SELECT * FROM users WHERE 
email='$email'"); 
$pass=mysqli_fetch_assoc($result); 
if (password_verify($password, $pass['password'])) { 
    echo "Success"; 
}else { 
echo "Error"; 
} 

編集コード

これを試してみてください：

if(isset($_POST['submit'])) 
{ 

$email = mysqli_real_escape_string($con,$_POST['email']); 
$password = mysqli_real_escape_string($con,$_POST['password']); 

    $result=mysqli_query($con,"SELECT * FROM users WHERE email='$email'"); 
    $count=mysqli_num_rows($result); 

    if($count == 1) 
    { 
     $user = mysqli_fetch_assoc($result); 
     if (password_verify($password, $user['password'])) { 
     echo "Success"; 
     }else { 
     echo "Error"; 
     $error="Error with either the email or the password"; 
     die; 
     } 
     $_SESSION['email']=$email; 
     if($checkBox="on") 
     { 
     setcookie("email",$email,time()+3600); 
     } 
     header("location: profile.php"); 

    } 
    else { 
    $error="Error with either the email or the password"; 
    } 

Answer 2

クエリでこの

$result=mysqli_query($con, "SELECT count(*) as total FROM users WHERE 
    password='$password'"); 
    $pass=mysqli_fetch_assoc($result); 
    $rowcount=mysqli_num_rows($result) 
    if ($rowcount >0)) { 
     echo "Success"; 
    } 
    else { 
     echo "Error"; 
    }