password_verify false

Question

初心者です。
実際のパスワードとハッシュ化したものをpassword_verifyでtrueにしてログインを進めたいのですがfalseで返ってきます。
原因が分からない為、教えて頂ければ幸いです。

    if(empty($err_msg)){
        debug('バリデーションokです');
        

        try{
            
            $dbh = dbConnect();
            $sql = 'SELECT pass,id FROM users WHERE email = :email';
            $data = array(':email' => $email);
            $stmt = queryPost($dbh,$sql,$data);
            $result = $stmt->fetch(PDO::FETCH_ASSOC);
            
            debug('クエリ結果の中身:'.print_r($result,true));
            
            var_dump($pass);
            var_dump(array_shift($result));
            
            if(!empty($result) && password_verify($pass,array_shift($result))){
                debug('パスワードが一致しました'); 
               
        }catch(Exception $e){
            error_log('エラーが発生しました:'.$e->getMessage());
            $error_msg['error'] = Error07;
        }
    }

確認した事
php_logファイルでarrayの[pass]の中身がハッシュ化したものがある。
上記のコードでvar_dumpで($pass)と(array_shift($result))の中身を確認。
DBのpassはvarchar(255)で指定済み。

仕様
Mac

Comments

[m.ts10806]

OSよりもPHPのバージョンを記載願います

[m.ts10806]

>の中身を確認。
結果を記載してくれないと誰もそれをもとにアドバイスできません

>DBのpassはvarchar(255)で指定済み。
小出しにするのではなくCREATE TABLE文をそのままご提示ください。

[kei344]

この質問を含め、過去の質問について「解決済」になっていないものが多数見受けられます。解決したものは「ベストアンサー」を選び、自力で解決した場合はその方法を解答欄に書き、もし万が一解決していないのであれば質問を編集するなどしてみてください。

Answer 1

array_shiftは、元の配列を変更する関数です（PHPマニュアル）。

配列 array は、要素一つ分だけ短くなり、全ての要素は前にずれます。

ということで、password_verifyに投げたarray_shiftは、2列めとして取得したidを結果として返すと思われます。

Comments

[maisumakun]

FETCH_ASSOCで取ってきているのですし、array_shiftは使わずに2回とも$result['pass']で参照すればいいかと思います。

[heak]

ご回答が遅くなり申し訳ありません。大変参考になりました。有り難うございました。

Answer 2

$resultの中身は↓のようになってますから、

array(
    'pass' => '*****',
    'id'   => '*****'
);

直接$result['pass']を参照するといいでしょう。

password_verify($pass, $result['pass'])

Comments

[heak]

ご回答が遅くなり申し訳ありません。大変参考になりました。有り難うございました。