Login falsche Angaben

selection · 4. September 2017

Hallo Community,

ich habe ein Problem mit dem Login-Script. Es wird mir gesagt das meine Daten falsch sind. Aber ich finde den Fehler nicht im Skript meine Daten sind richtig in der DB und beim Eingeben.

Script:

Spoiler anzeigen

Jav · 4. September 2017

"Es wird mir gesagt das meine Daten falsch sind":

Wegen "if($user !== false && password_verify($password, $user['password']))" ist nicht klar, ob der Fehler durch das fetchen ausgelöst wird oder einfach die Eingaben nicht zu den gespeicherten Daten passen. Sowas sollte schon geklärt sein.

Ansonsten vielleicht nochmal hier schauen: http://php.net/manual/de/function.password-verify.php

selection · 4. September 2017

Habs auch ohne $user !== false versucht der zeigt mir an das Alle Strings übergeben werden die auch mit der DB zustimmen aber trotzdem meint das die Daten falsch sind.

cottton · 4. September 2017

Was kommt hier raus:

Code

$user = $stmt->fetch();
var_dump($user);// <---

selection · 5. September 2017

cottton schrieb:

Was kommt hier raus:

Code

$user = $stmt->fetch();

var_dump($user);// <---

Code

Email oder Passwort falsch.array(4) { ["username"]=> string(5) "hallo" [0]=> string(5) "hallo" ["password"]=> string(6) "123456" [1]=> string(6) "123456" }

cottton · 5. September 2017

Und da liegt das Problem. Du hast keinen Hash in der db, sondern das Clear-Text-Password.

password_verify prüft das eingegebene Passwort gegen den Hash.

Du musst das Password mit password_hash hashen und dann den Hash in die db schreiben.

Guck mal hier bei "Hier ein einfaches Bsp": Loginpasswort richtig hashen - password_hash() & password_verify()

selection · 5. September 2017

Super, Danke !

Tags