データベースに入れた値でpassword_verifyを使って比較したい

Question

PHP,MySQL初学者です。
データベースにハッシュ化したパスワードを入れました。
SQLで値を取得して、認証したいのですが持ってきた値をどのように書けばいいのかわかりません。
色々おかしいところも多いと思いますが、教えていただけると助かります。

<?php
	require_once '';

try {
	$dbh = new PDO($dns , $user , $pass); //データベースに接続
	$dbh->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); //PDPクラスのエミュレーションを無効にする
	$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);//Exceptionを投げる
	$sql = "SELECT * FROM user_date";
	$stmt = $dbh->prepare($sql); //$stmtでデータベースにSQLをセット
	$stmt->execute();

	if (password_verify($_POST['password'],){
			echo '認証成功';
		}else{
			echo '認証失敗';
		}

	$dbh = null;
	echo "ログイン完了しました";//ここに確認画面
} catch (Exception $e) {
	echo "エラー発生: " . htmlspecialchars($e->getMessage(),ENT_QUOTES, 'UTF-8') . "<br>";
	echo "<a href='logo.html'>ログイン画面に戻る</a>";
	die();
}

Answer 1

毎度のことですがマニュアルで使い方を確認してから使いましょう。

• password_verify()

毎度のことですが、マニュアルを確認したような使い方がされていません。

第2引数はマニュアルより

password_hash() が作ったハッシュ。

「データベースにハッシュ化したパスワードを入れました。」のであれば、そのハッシュ化したパスワードが最初のSELECTで取得できているはずですよね？

Comments

[退会済みユーザー]

読んでみて、この関数が使えそうに思ったのですが使い方が間違ってるんですね。取得してきて$stmtにハッシュ化した値は入っていると思うのですが、そこからよく記述の方法がわかりませんでした。

[m.ts10806]

間違っている　というより足りてません。

> if (password_verify($_POST['password'],){

第2引数が入っていないですし、それ以前にifの閉じかっこがありません。
シンタックスエラー出てるはずです。

$stmt->execute();
までは良いので、あとはデータを取得してきて取得してきたデータを第2引数に指定すれば良いと思います。
※あくまでpassword_hash()で作ったハッシュ値が入っているのが前提です

[m.ts10806]

あと前も見たかもしれませんけど
冒頭の
require_once '';

って何のために入れているのでしょうか？
特に何も読み込むことがないのであれば不要な記述ではないでしょうか。

[退会済みユーザー]

第二引数の書き方がよくわからず記述途中でした。データの取得方法がわかっていませんでした。

[m.ts10806]

データの取得方法は「PDO データ取得」とかで調べれば幾らでも出てきます。
https://bituse.info/php/37
https://qiita.com/tabo_purify/items/d1166236f3b03c7be60d

お好きなのをどうぞ。

[退会済みユーザー]

require_once '';はデータベースに繋げるためのhost名やデータベース名、ユーザー名、パスワードなど記述して呼び出しています。

[m.ts10806]

「これ使いたい」のは構わないのですが、
その使うための準備ができていないのであれば、準備を優先すべきです。
物事には手順があるので、具体的な手順を考えて、1つずつ実行してくようにしてください。

[m.ts10806]

> require_once '';はデータベースに繋げるためのhost名やデータベース名、ユーザー名、パスワードなど記述して呼び出しています。

なるほど。であれば '' と空にするのではなく、コードの記述をそのまま置けば良いとおもいますよ。
内容を書けということではないですし、そこを空にされると回答者の混乱を招きます。（内容を書くことがあっても hogehoge とか　sample とか　test　とか適当な文字でマスクすれば良い話です）

[退会済みユーザー]

はい！おそらくわからないことが多すぎるので、１つ１つ理解していこうと思います。毎度細かく回答していただいてありがとうございます。

[退会済みユーザー]

なるほど！すいません、関係ないと思い消してました。これからは記述します！