代码之家 › 专栏 › 技术社区 › Melvin

php password\u verify不起作用[重复]

password-hash php

Melvin · 技术社区 · 7 年前

这应该非常简单:我生成一个散列密码,然后想将其与“未散列”字符串进行比较。它总是返回无效密码。我错过了什么?

<?php

// MY CURRENT PHP VERSION IS 7.0.9

$password = "abc";

$options = [
    'cost' => 11,
    'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM),
];
$password_hashed = password_hash($password, PASSWORD_BCRYPT, $options)."\n";

if (password_verify($password, $password_hashed)) {
    echo '<strong>correct password.</strong><br>';
} else {
    echo '<strong>invalid password!</strong><br>';
}


?>

1 回复 | 直到 7 年前

Qirel 7 年前

您的问题是在哈希字符串的末尾添加一个换行符。

$password_hashed = password_hash($password, PASSWORD_BCRYPT, $options)."\n";
//                                                                       ^
//                                          Here you add a newline ------'

这意味着对密码进行散列,并在散列后的字符串末尾添加一个换行符。当您现在通过与未剪切的字符串进行比较时 password_verify() ."\n" 从那里你散列密码,使它。。。

$password_hashed = password_hash($password, PASSWORD_BCRYPT, $options);

最后一点,请参阅手册。

警告

password_hash() documentation

推荐文章

Robo Robok · 为什么我无法使用Dom\HTMLDocument搜索标签?

4 月前

KevInSol · 在FreeBSD的配置阶段,从源代码构建PHP时找不到libjpeg

4 月前

Karlo · PHP Sqlite PDO最新版本

4 月前

biera · PHP:pntl_exec即使提供了有效的可执行路径也无法工作

4 月前

Malte · 检查远程服务器上是否存在文件(使用PHP)[关闭]

4 月前

Linesofcode · PhpStorm智能感知在方法链+多个类的情况下无法正常工作

4 月前

Artem · 如何使用php将zip存档中的每个文件压缩到未压缩的大小?[副本]

4 月前

Razvan Zamfir · 如何在Laravel 8应用程序中显示多选的选定选项?

4 月前

wqyutv · 当找不到文件时,任何破坏错误的东西都不会出现,我该怎么解决这个问题?

4 月前

Bard.Mus · 迁移后的数据库字符集环境

5 月前