Функция password_verify () возвращает пустую переменную - PullRequest
0 голосов
/ 22 января 2019

моя функция password_verify ничего не возвращает, и все же я думаю, что мой код в порядке, я попытался удалить экранирование символов, но все еще те же результаты, пожалуйста, помогите это мой код

<?php

if (isset($_POST['submit'])) {
include_once 'db.php';

$uname = stripcslashes($_POST['username']);
$pass = stripcslashes($_POST['userpassword']);
$uname = mysqli_real_escape_string($conn, $_POST['username']);
$pass = mysqli_real_escape_string($conn, $_POST['userpassword']);


 //check if input characters are valid
 if (!preg_match("/^[a-zA-Z0-9]*$/",$uname) || !preg_match("/^[a-zA- Z0-9]*$/",$pass)) {
 header("Location: ../index.php?signin=invalidwords");
 exit();
 }else {    
 //validate username n pwd
 $sql = "SELECT * FROM loginAcc WHERE position='$uname'";
 $result = mysqli_query($conn,$sql);
 $row = mysqli_fetch_array($result,MYSQLI_ASSOC);
 $count = mysqli_num_rows($result);
 $hashedpwd = $row['userpassword'];

 $pw = password_verify($pass,$hashedpwd);
 echo $pass."<br />";
 echo $hashedpwd."<br />";
 echo $pw;
 }
 }else{
 header("Location: ../login.php");
 exit();
 }

1 Ответ

0 голосов
/ 22 января 2019

password_verify() возвращает значение bool, и если ваш $ pw равен false, echo $pw ничего не печатает.

Попробуйте проверить 2 случая с правильным и неправильным паролем.

...