PHPのpassword_hashとpassword_verifyを用いたログインシステムについて

前提・実現したいこと

PHPでpassword_hashとpassword_verifyを使ってログイン認証システムを作成しているのですが、
うまく実装できません。
password_hash($user_pass, PASSWORD_DEFAULT)を使ってMySQLにパスワードを登録することはできています。
ですが、password_verifyを使ってパスワードが一致しているかをチェックする機能を作るところを、どうしたらいいのかがわからなくなってしまいました。
以下のコードでログイン認証を試すと、ユーザーIDまたはパスワードが間違っています。と表示されます。
どこが悪いのかすらもわからない状況です。
改善点の指摘をよろしくおねがいします。

発生している問題・エラーメッセージ

エラーメッセージは出ていません。

該当のソースコード

try{

  $user_id = $_POST['id'];
  $user_pass = $_POST['pass'];

  $user_id = htmlspecialchars($user_id, ENT_QUOTES, 'UTF-8');
  $user_pass = htmlspecialchars($user_pass, ENT_QUOTES, 'UTF-8');

  $dsn = 'mysql:dbname=sample;host=localhost;charset=utf8';
  $user ='root';
  $password ='';
  $dbh = new PDO($dsn,$user,$password);
  $dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

  $sql = 'SELECT password FROM sample WHERE id=?';
  $data[] = $user_id;
  $stmt = $dbh->prepare($sql);

  $rec = $stmt->fetch(PDO::FETCH_ASSOC);

  if(!empty($rec) && password_verify($user_pass, array_shift($rec))){
    ユーザーIDとパスワードが一致しています。<br/>;
  }else{
  print 'ユーザーIDまたはパスワードが間違っています。<br/>';
    exit();
  }
}
  catch(Exeption $e){
    exit();
  }

 ?>

ソースコード

試したこと

実際にIDとパスワードを入力して実行しましたが、
ユーザーIDまたはパスワードが間違っています。とでてしまいます。

行動規範の内容に同意します

回答2件

ベストアンサー

プリペアドステートメントで肝心のidを当てはめてないのが原因ではないでしょうか。

投稿2019/11/30 13:01

Takumiboo

総合スコア2534

退会済みユーザー

2019/11/30 13:07

あーまずそっちですね。

vanillaparf

2019/12/01 02:26

コードを改変しました。プリペアドステートメントにidを入れて、password_verifyのところも変えてみたのですがそれでもうまくいきません。差し支えなければ改善点をご教示願います。

Takumiboo

2019/12/01 02:29

質問のコードも更新してください。

vanillaparf

2019/12/01 02:34

ご回答ありがとうございます。こちらで更新されたものです。

Takumiboo

2019/12/01 02:40

$sql = 'SELECT password FROM sample WHERE id=?'; $data[] = $user_id; $stmt = $dbh->prepare($sql); $rec = $stmt->fetch(PDO::FETCH_ASSOC); 変わっていないように見えますが。

vanillaparf

2019/12/01 02:46

更新してこれなんです… これでプリペアドステートメントにidをいれたことになると考えていたのですがもう少し調べてきます。

Takumiboo

2019/12/01 02:52

https://www.php.net/manual/ja/pdostatement.execute.php ここの例3や例4などをご覧ください。そもそも今気が付きましたが、executeしていないのでfetchもできないですね。

vanillaparf

2019/12/01 03:54

ありがとうございます。試してみます。

vanillaparf

2019/12/02 11:31

教えた頂いたマニュアルを元にprepareとexecuteでプリペアドステートメントを実行できるようになったらできました。ご回答いただきましてありがとうございました。

行動規範の内容に同意します

まずは password_verify マニュアルを見てみては？

返り値を理解してください。

php
1  $user_pass = password_verify($user_pass, $result)
2
3  $sql ='SELECT username, password FROM sample WHERE id=? AND password=?';
4  $stmt = $dbh->prepare($sql);
5  $data[] = $user_id;
6  $data[] = $user_pass;