我在创建帐户时散列密码,并且它正常工作(密码设置为VARCHAR(60))但是当我尝试这样做时:
$query = $this->CI->db->query("SELECT * FROM users WHERE email = ?", $email);
if ($query->num_rows() > 0) {
$user_pass = $query->row()->password;
$hasher = new PasswordHash(PHPASS_HASH_STRENGTH, PHPASS_HASH_PORTABLE);
if ($hasher->CheckPassword($user_pass, $pass)) {
return true;
} else {
return false;
}
} else {
return false;
}
它总是返回false。关于为什么会这样的任何想法? (我提供的密码是正确的)
答案 0 :(得分:1)
我认为你已经倒置了支票密码字段。它必须是这样的:
$hasher->CheckPassword(password which has to be checked, password from database).
这有所不同,因为Check Password将对要检查的密码进行哈希处理。