password_hashについて

Question

フォーム作成の中でパスワードのハッシュ化を行っているのですが、ハッシュ化したパスワードを取り出すことができません。

new_member.phpというファイルの中でハッシュ化したパスワードを保存し、login.phpというファイルでハッシュ化したパスワードを照合し、ログインしたいと思っています。

しかし、ハッシュ化は毎回文字列が変化していることから、一度登録したログイン情報と一致しません。
名前とパスワードが一致しているログイン者の情報を取り出したいのですが、どのような方法がありますか？

$password_hash=password_hash($_POST['password'],PASSWORD_DEFAULT);

 //membersテーブルからログイン者の情報を持ってくる
 $login=$db->prepare('SELECT * FROM members WHERE name=:name AND password=:password');

//バインド
$login->bindParam(':name',$_POST['name'],PDO::PARAM_STR);
$login->bindParam(':password',$password_hash,PDO::PARAM_STR);

//実行
$login->execute();

//取得
$member=$login->fetch();

Comments

[m.ts10806]

PHPマニュアルからは何も着想を得られないのでしょうか
確認してないなら確認するところから。
あなたの思うとおりではなく、書いたとおりプログラムの仕様の通りに動きますのて

Answer 1

名前とパスワードが一致しているログイン者の情報を取り出したいのですが

考え方自体が違います。

1. 名前の一致するアカウントを取得してパスワードハッシュを取り出す
2. 入力されたパスワードとパスワードハッシュをpassword_verifyにかけて、正しいか確認する

以上のような流れで行います。

Comments

[higa_yomityu]

考え方が違っていたのですね！
password_verifyにて一致するかどうかの流れでやってみます。ありがとうございました！！！