【php】パスワードのハッシュ化を追加実装したい

現在ツイッターもどき（自作SNS）を練習で作成中でございまして、
新規会員登録から、ログインの実装までは行けたのですが、
パスワードがハッシュ化できておりません。

今のコードを利用しつつ、下記を実装する効率的な方法を教えていただきたいと思い質問しました。
①まずパスワードのハッシュ化（新規会員登録側）
②ハッシュ化したパスワード（データベース）とログインフォームに入力したパスワードの整合

また、その他ここはこうした方がいいなどあれば、ぜひとも教えていただければと思います。

【新規会員登録】
ファイル名：index.php

<?php // 変数の初期化 $page_flag = 0; $clean = array(); $error = array(); // サニタイズ if( !empty($_POST) ) { foreach( $_POST as $key => $value ) { $clean[$key] = htmlspecialchars( $value, ENT_QUOTES); } } // 入力確認画面 if( !empty($clean['btn_confirm']) ) { $name = $_POST['your_name']; $account = $_POST['account']; $email = $_POST['email']; $pass1 = $_POST['pass1']; $error = validation($clean); //エラーがなかったら if(empty($error)){ $page_flag = 1; session_start(); $_SESSION['page'] = true; } // 結果表示 } elseif( !empty($clean['btn_submit']) ) { session_start(); if( !empty($_SESSION['page']) && $_SESSION['page'] === true ) { $name = $_POST['your_name']; $account = $_POST['account']; $email = $_POST['email']; $pass1 = $_POST['pass1']; // データベース接続設定 $user = 'root'; $pass = ''; // データベースに接続 $dsn = 'mysql:host=localhost;dbname=my_sns;charset=utf8'; $dbh = new PDO($dsn, $user, $pass); // データの追加 $sql = 'INSERT INTO member(your_name, account, email, password) VALUES(?,?,?,?)'; $stmt = $dbh -> prepare($sql); $data[]=$name; $data[]=$account; $data[]=$email; $data[]=$pass1; $stmt -> execute($data); // 切断 $dbh = null; $page_flag = 2; }else{ $page_flag = 0; } } function validation($data) { $error = array(); // 氏名のバリデーション if(empty($data['your_name']) ) { $error[] = "「お名前」は必ず入力してください。"; }elseif(20 < mb_strlen($data['your_name']) ){ $error[] = "「お名前」は20文字以内で入力してください。"; } // ユーザーネームのバリデーション if(empty($data['account']) ) { $error[] = "「ユーザーネーム」は必ず入力してください。"; }elseif(20 < mb_strlen($data['account']) ){ $error[] = "「ユーザーネーム」は20文字以内で入力してください。"; } // メールアドレスのバリデーション if(empty($data['email']) ) { $error[] = "「メールアドレス」は必ず入力してください。"; }elseif(!preg_match('/^[0-9a-z_./?-]+@([0-9a-z-]+.)+[0-9a-z-]+$/',$data['email']) ){ $error[] = "「メールアドレス」は正しい形式で入力してください。"; } // パズワードのバリデーション if(empty($data['pass1']) ) { $error[] = "「パスワード」は必ず入力してください。"; } if($data['pass1'] != $data['pass2']){ $error[] = "「パスワード」が一致しません。"; } return $error; } // var_dump($_POST); ?> <!DOCTYPE> <html lang="ja"> <head> <title>新規会員登録</title> <link rel="stylesheet" type="text/css" href="css/stylesheet.css"> </head> <body> <h1>新規会員登録</h1>  <?php if( $page_flag === 1 ): ?>

<form method="post" action="">
	<div class="element_wrap">
		<label>お名前</label>
		<p><?=$name; ?></p>
	</div>
	<div class="element_wrap">
		<label>ユーザーネーム</label>
		<p><?=$account; ?></p>
	</div>
	<div class="element_wrap">
		<label>メールアドレス</label>
		<p><?=$email; ?></p>
	</div>
	<div class="element_wrap">
		<label>パスワード</label>
		<p>*****************</p>
	</div>

	<input type="submit" name="btn_back" value="修正">
	<input type="submit" name="btn_submit" value="送信">
	<input type="hidden" name="your_name" value="<?=$name; ?>">
	<input type="hidden" name="account" value="<?=$account; ?>">
	<input type="hidden" name="email" value="<?=$email; ?>">
	<input type="hidden" name="pass1" value="<?=$pass1; ?>">
</form>
<br>
<p><strong style="color:red;">注意！</strong><br>
修正を押されますとパスワードは<br>
消えてしまいますので<br>
お手数ですが、再度ご入力をお願いします。</p>

<?php elseif( $page_flag === 2 ): ?>

<p><?=$name; ?> 様<br>
ご登録完了しました。<br>
本登録が完了されましたので、<br>
ログインしてください。</p>

<div class="top_btn">
	<a href ="http://localhost/mysns/login.php">ログイン画面へ</a>
</div>

<?php else: ?>

<?php if(!empty($error)): ?>
	<ul class="error_list">
		<?php foreach($error as $value): ?>
			<li><?=$value; ?></li>
		<?php endforeach; ?>
	</ul>	
<?php endif; ?>

<form method="post" action="">
	<div class="element_wrap">
		<label>お名前</label>
		<input type="text" name="your_name" value="<?php if(!empty($_POST['your_name'])){echo $_POST['your_name'];} ?>">
	</div>
	<div class="element_wrap">
		<label>ユーザーネーム</label>
		<input type="text" name="account" value="<?php if(!empty($_POST['account'])){echo $_POST['account'];} ?>">
	</div>
	<div class="element_wrap">
		<label>メールアドレス</label>
		<input type="text" name="email" value="<?php if(!empty($_POST['email'])){echo $_POST['email'];} ?>">
	</div>
	<div class="element_wrap">
		<label>パスワード</label>
		<input type="password" name="pass1" value="<?php if(!empty($_POST['pass1'])){echo $_POST['pass1'];} ?>">
	</div>
	<div class="element_wrap">
		<label>パスワード（確認）</label>
		<input type="password" name="pass2" value="<?php if(!empty($_POST['pass2'])){echo $_POST['pass2'];} ?>">
	</div>
	<input type="submit" name="btn_confirm" value="入力内容を確認する">
</form>

<?php endif; ?> </body> </html>

【ログインフォーム】
ファイル名：login.php

<?php session_start(); if( !empty($_POST['btn_confirm']) ) { $account = $_POST['account']; $pass = $_POST['pass']; $error = array(); if(empty($account) ) { $error[] = '「ユーザーネーム」は必ず入力してください。'; } if(empty($pass) ) { $error[] = '「パスワード」は必ず入力してください。'; } if(!empty($account) && !empty($pass)){ $dsn='mysql:dbname=my_sns;host=localhost;charset=utf8'; $user='root'; $password=''; $dbh=new PDO($dsn,$user,$password); $dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES,false); $stmt=$dbh->prepare('SELECT * FROM member WHERE account=? AND password=?'); $data[]=$account; $data[]=$pass; $stmt->execute($data); $dbh=null; $rec=$stmt->fetch(PDO::FETCH_ASSOC); if($rec==false){ echo 'ユーザーネームとパスワードが一致しません。'; }else{ header('Location:main.php'); exit(); } } } ?> <!DOCTYPE> <html lang="ja"> <head> <title>ログイン</title> <link rel="stylesheet" type="text/css" href="css/stylesheet.css"> </head> <body> <h1>ログイン</h1>

<!-- 初期画面 ~エラー表示~ -->
<?php if(!empty($error)): ?>
	<ul class="error_list">
		<?php foreach($error as $value): ?>
			<li><?=$value; ?></li>
		<?php endforeach; ?>
	</ul>	
<?php endif; ?>

<form method="post" action="">
	<div class="element_wrap">
		<label>ユーザーネーム</label>
		<input type="text" name="account" value="<?php if(!empty($_POST['account'])){echo $_POST['account'];} ?>">
	</div>
	<div class="element_wrap">
		<label>パスワード</label>
		<input type="password" name="pass" value="">
	</div>

	<input type="submit" name="btn_confirm" value="ログイン">
</form>
<a href="index.php">新規登録のまだの方はこちら</a>

</body> </html>

退会済みユーザー

2017/12/10 09:03

https://teratail.com/help/question-tips#questionTips3-5-1 ここを読んでソースコードはシンタックスをs使って投稿してください。

行動規範の内容に同意します

回答2件

ベストアンサー

パスワードのハッシュかについては、こちらに

PHPでログイン機能を実装するチュートリアル #1

php
1// サニタイズ
2if( !empty($_POST) ) {
3  foreach( $_POST as $key => $value ) {
4    $clean[$key] = htmlspecialchars( $value, ENT_QUOTES);
5  } 
6}

htmlspecialchars の使うべき場所が間違っています。
このコードだと、パスワードに < や > が入っていると正しく認証されませんよ。

投稿2017/12/10 09:12

退会済みユーザー

総合スコア0

文字列のハッシュ化できました。

投稿2018/04/09 04:36

DaisukeMori

総合スコア225

あなたの回答

tips

プレビュー

行動規範の内容に同意します

質問の解決につながる回答をしましょう。サンプルコードなど、より具体的な説明があると質問者の理解の助けになります。また、読む側のことを考えた、分かりやすい文章を心がけましょう。

15分調べてもわからないことは
teratailで質問しよう！

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう！

【php】パスワードのハッシュ化を追加実装したい

関連した質問