Ich habe ein Testprogramm geschrieben, in dem man ein Passwort eingibt, dass dann gehasht in einer Datenbank gespeichert wird. Wenn ich mit dem Passwort vergleiche kommt aber nicht true sondern false raus. Das ganze habe ich in WebFTP gemacht.
Als Ausgabe bekomme ich:
123456789 $2y$10$4TMgUO3xGJMCy5iZnd6Be.TBRkIO2Z55GGwgQ5oeToD.ryJZAvvte Richtig In Datenbank übertragen $2y$10$4TMgUO3xGJMCy5iZnd6Be.TBRkIO2Z55GGwgQ5oeToD.ryJZAvvte Falsch Richtig übertragen
Bedeutet das gehashte Passwort wurde richtig gespeichert, aber passwort verify hat beim zweiten mal false zurück gegeben.
Hier ist der php Teil dazu:
<?php
if (isset($_POST["start"])) {
$password = $_POST["password"];
$email = $_POST["email"];
echo $password . " ";
$passwordHash = password_hash($password, PASSWORD_DEFAULT);
echo $passwordHash . " ";
if (password_verify($password, $passwordHash)){
echo "Richtig ";
}else{
echo "Falsch ";
}
require_once "data.php"; //Hier wird die Datenbankverbindung gespeichert
$statement = $pdo->prepare("INSERT INTO tab (email, password) VALUES (?, ?)");
$statement->execute(array($email, $passwordHash));
if ($statement){
echo "In Datenbank übertragen ";
$sql = "SELECT * FROM tab WHERE email='$email'";
$user = $pdo->query($sql)->fetch();
$passwordTest = $user["password"];
echo $passwordTest . " ";
if (password_verify($password, $passwordTest)){
echo "Richtig ";
}else{
echo "Falsch ";
if ($passwordHash == $passwordTest){
echo "Richtig übertragen ";
}else{
echo "Falsch übertragen ";
}
}
die();
}else{
die("Es ist etwas schief gelaufen");
}
}
?>