PHPハッシュされたパスワードを確認

Question

パスワードがパスワード機能で暗号化されている私のdb内にusersテーブルがあります。ログインシステムを作成したいのですが、how.Iを理解できません。このようなものを使用することができます。

SELECT `username`,`password` 
FROM `users` 
WHERE `username` = $user 
AND `password` = PASSWORD($password) 

しかし、私は私のコードは、この

$sql = "SELECT * FROM users WHERE username=? AND 
password=?"; 
//..... 
$stmt = $mysqli->prepare($sql); 
$stmt->bind_param("ss", $u,$p); 

のように任意のアイデアを見えるように、準備されたステートメントを使用したいですか？

Answer 1

次のようなSQLクエリ内のパスワード機能を使用することができます：あなたは本当に ``（「こんにちは」）PASSWORDを選択し、このクエリを実行しようとし、その後 `MySQLのPASSWORD`を使用したい場合は

$sql = "SELECT * FROM users WHERE username=? AND 
password=PASSWORD(?)"; 
//..... 
$stmt = $mysqli->prepare($sql); 
$stmt->bind_param("ss", $u,$p);