Php Blowfish加密-已创建哈希，但不会验证
我不久前写了这段代码，现在我正在为一个新项目重新编写它，但它似乎不起作用，而且我一辈子都不明白为什么它不能验证散列 下面是注册调用第一个passwordEncrypt（）函数时运行的两个函数 当尝试登录时，将调用checkPassword（）函数，而不是登录并回显“yes”，它将进入回显“no”的部分 所以，如果有一双新的眼睛可以看一看，请提前多谢Php Blowfish加密-已创建哈希，但不会验证,php,login,blowfish,Php,Login,Blowfish,我不久前写了这段代码，现在我正在为一个新项目重新编写它，但它似乎不起作用，而且我一辈子都不明白为什么它不能验证散列 下面是注册调用第一个passwordEncrypt（）函数时运行的两个函数 当尝试登录时，将调用checkPassword（）函数，而不是登录并回显“yes”，它将进入回显“no”的部分 所以，如果有一双新的眼睛可以看一看，请提前多谢 // Encrypt user password function passwordEncrypt($password) { // set
// Encrypt user password
function passwordEncrypt($password) {
// set the salt
$salt = substr(md5(time()), 0, 22);
// encrypt using blowfish with a load of 10
$password = crypt($password, '$2a$10$' . $salt);
// return the encrypted hash
return $password;
}
/*
Check password function when logging in
first we select the password from the supplied username from the database
// get the row and set the hash to the currect password from the database
//run the salts etc and check to see if the passwords match
*/
function checkPassword($userName, $password, $db){
$sql = 'SELECT password FROM users WHERE userName = :userName';
$stmt = $db->prepare($sql);
$stmt->bindValue(':userName', $userName, PDO::PARAM_STR);
$stmt->execute();
$numRows = $stmt->rowCount();
if ($numRows > 0) {
$row = $stmt->fetch();
$hash = $row['password'];
// run the hash function on $password
$fullSalt = substr($hash, 0, 29);
$new_hash = crypt($password, $fullSalt);
// Check that the password matches
if($hash == $new_hash) {
echo 'yes';
exit;
return true;
} else {
echo 'no';
exit;
return false;
}
} else {
echo 'way';
exit;
return false;
}
}
轻微更正：手册建议使用255。然而，最好实际使用255，因为手册还建议在将来记住它，并认为它是“一个不错的选择” 您需要清除行，将列更改为60或更大，然后创建新的哈希并再次登录 $2a$10$023d3086e8462207a1fecueWH4Ub40MWbQJ7F9hapWU3lYxlg3AAa 是60长吗
脚注： 据说有些人发现很难使用
crypt（）password\u hash（）密码\u hash（）