編集履歴

回答編集履歴

修正

2021/01/26 23:59

投稿

スコア0

test CHANGED Viewed

@@ -1,3 +1,3 @@
-password のハッシュ化の方法にもよりますが、今どきの一般的な php のハッシュ化であれば、そもそも password の検証ロジックがおかしいです。
+password のハッシュ化の方法にもよりますが、一般的な php のハッシュ化であれば、salt, cost が設定されており、今の password の検証ロジックでは合致の判断が出来ません。
 id(本件だと mail?)でユーザ情報をデータベースから SELECT し、password を検証してください。