Question

如何修改我的代码，将我的密码从MD5更改为WordPress密码，如$ P $ B？因为我的app用户注册信息发送给wp-users。现在我无法使用用户在Wordpress的Woocommerce网站上注册的信息登录我的应用程序。我找到了因为密码。

我知道如果我想用我的应用程序连接密码，我只需要在localhost中将密码重置为MD5，但因为我不知道我的用户密码，所以我不能使用这种方法，所以我打算用户在我的应用程序中注册他们的帐户，发送给wp-users的密码将与WordPress相同。我在PHP代码中的密码加密关键字是这一行：

$user_pass = md5($user_pass);

以下是我的代码：

<?php 

class DbOperations{

    private $con; 

    function __construct(){

        require_once dirname(__FILE__).'/DbConnect.php';

        $db = new DbConnect();

        $this->con = $db->connect();

    }

    /*CRUD -> C -> CREATE */

    public function createUser($user_login, $user_pass,$user_email){
        if($this->isUserExist($user_login,$user_email)){
            return 0; 
        }else{
            $user_pass = md5($user_pass);
            $stmt = $this->con->prepare("INSERT INTO `wp_users` (`ID`, `user_login`, `user_pass`,`user_email`) VALUES (NULL, ?, ?, ?);");
            $stmt->bind_param("sss",$user_login,$user_pass,$user_email);

            if($stmt->execute()){
                return 1; 
            }else{
                return 2; 
            }
        }
    }

    public function userLogin($user_login, $user_pass){
        $user_pass = md5($user_pass);
        $stmt = $this->con->prepare("SELECT ID FROM wp_users WHERE user_login = ? AND user_pass = ?");
        $stmt->bind_param("ss",$user_login,$user_pass);
        $stmt->execute();
        $stmt->store_result(); 
        return $stmt->num_rows > 0; 
    }

    public function getUserByUsername($user_login){
        $stmt = $this->con->prepare("SELECT * FROM wp_users WHERE user_login = ?");
        $stmt->bind_param("s",$user_login);
        $stmt->execute();
        return $stmt->get_result()->fetch_assoc();
    }


    private function isUserExist($user_login, $user_email){
        $stmt = $this->con->prepare("SELECT ID FROM wp_users WHERE user_login = ? OR user_email = ?");
        $stmt->bind_param("ss", $user_login, $user_email);
        $stmt->execute(); 
        $stmt->store_result(); 
        return $stmt->num_rows > 0; 
    }

}
?>

Answer 1

创建密码：

$plain_password="string";

$wp_hasher = new PasswordHash(16, true);   
$password = $wp_hasher->HashPassword($plain_password);

$password现在类似于wordpress数据库中存储的密码。

检查密码：

$wp_hasher = new PasswordHash(16, true);
if($wp_hasher->CheckPassword($password, $user_pass)) {
            //statement
} else {
           //statement
}

您需要加入PasswordHash课程。可在这里： https://github.com/WordPress/WordPress/blob/master/wp-includes/class-phpass.php

将密码的PHP代码从MD5更改为WordPress密码加密

1 个答案: