$password = "passwort";
$hashed = password_hash($password, PASSWORD_DEFAULT);
if(password_verify($password, $hashed)){
echo $hashed;
}
Also so würde ich jetzt den string "passwort" hashen mit etwas vollkommen zufälligem / salz und es zb auf meiner datenbank speicher, alles schön und gut.
Jetzt kommt das große aber, wenn ich die Seite von irgendwo anders aufrufe. Dann mich einloggen will wird das eingegebene wieder gehasht mit einem salz um es mit der sql datenbank abzugleichen.
Das geht aber garnicht weil dieses Salz doch immer ein anderer ist wenn ihr versteht was ich meine.
Hashes ohne salz vergleichen kriege ich schonmal ohne probleme hin.
zum beispiel so würde mein login/abgleich mit der datenbank aussehen :
if(isset($_POST["username"]) && isset($_POST["password"])){
$hash = hash("sha512", $_POST["password"]);
$mysqli1 = new mysqli($servername, $user, $pw, $db);
$result = $mysqli1->query('SELECT id FROM user WHERE username = "'. $_POST["username"]. '" ');
$result1 = $mysqli1->query('SELECT id FROM user WHERE password = "'. $hash. '" ');
if($result->num_rows == 1 and $result1->num_rows == 1 ) {
echo "Login erfolreich";
} else {
echo "Falsches Passwort oder Nutzername";
}
$mysqli1->close();
}
Hab jetzt mysqli benutzt weil es irgendwie übersichtlicher ist, und ob das anfällig für Sql Injections oder so ist spielt eigentlich keine rolle erstmal. Manche stört das
