ハッシュとユーザーのパスワードを持っていても、password_verifyは機能しません

Question

dbの唯一のユーザーのログインコードを書きます。 しかし、password_verify関数が機能していないようです。 echodbのhashとpasswordの両方がフォームに書かれていると、私はそれらを見るので、クエリや$_POSTに問題はありません。

は、ここに私のコードです： ログに：事前に

$passwordFromForm = htmlspecialchars($_POST['password']); 
$nmbr = 12; // it's the user's id. 
$sql = "SELECT * FROM user WHERE iduser = $nmbr"; 
$res = mysqli_query($conn, $sql); 
// $row = mysqli_fetch_assoc($res); 
while($row = $res->fetch_assoc()) { 
    $hashFromDB = $row['hash']; 
} 
if(password_verify($passwordFromForm, $hashFromDB)) { 
    echo "success"; 
    header("Location: ../admin.php"); 
} 
else { 
    echo "The hash is:" . $hashFromDB . "and the pass is:" . $passwordFromForm; 
    //this echoes the correct hash and string 
} 

感謝。

Answer 1

関数password_verify（）password_hashと依存している（）、あなたは（アルゴリズムpassword_hashを確認することができますが）password_get_info（$ハッシュ）と解像度を確認し、）（password_verifyと同じかどうかを使用

Answer 2

あなたはやるべきではありませんパスワードをエスケープしてから、password_hash()/password_verify()機能に入力してください。したがって、htmlspecialchars()への呼び出しを削除し、ハッシュを保持するデータベースフィールドがvarchar(255)であることを確認してください。