Блог

Пытаюсь проверить хэшированный пароль, который работает нормально, если введенный пароль верен, но если это не так, то ничего не происходит.
это означает, что все, написанное после ‘else’, не работает.
код выглядит примерно так:

 if (password_verify($password, $hash)) {
        while ($row = $x->fetch_assoc()) {
            $_SESSION['logged_in'] = true;
            $_SESSION['username'] = $username;
            ?>
            <div class="right">You are logged in!</div>
            <script>
                setTimeout(function () {
                    window.location.href = "admin/adminpanel.php";
                }, 2000);
            </script>
            <?php
        }
    } else {
        echo "Wrong"; //Here I tried both echoing something or using html but none of them worked
        ?>
        <div class="wrong">Username or password is invalid</div>
        <?php
    }
  

Обновить

Это полный код, если это необходимо:
PHP:

  if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = mysqli_real_escape_string($conn, $_POST['username']);
    $password = mysqli_real_escape_string($conn, $_POST['password']);
    $q = "SELECT * FROM users WHERE username='$username'";
    $x = $conn->query($q);
    $hash = password_hash($_POST['password'], PASSWORD_BCRYPT);
    if (password_verify($password, $hash)) {
        while ($row = $x->fetch_assoc()) {
            $_SESSION['logged_in'] = true;
            $_SESSION['username'] = $username;
            ?>
            <div class="right">You are logged in!</div>
            <script>
                setTimeout(function () {
                    window.location.href = "admin/adminpanel.php";
                }, 2000);
            </script>
            <?php
        }
    }  {
        ?>
        <div class="wrong">Username or Password is invalid</div>
        <?php
    }

}
  

HTML:

 <form method="post" autocomplete="off">
            <input name="username" id="username" placeholder="Username" maxlength="20">
            <input name="password" id="password" type="password" placeholder="Password" maxlength="20">
            <input class="loginbutton" type="submit" value="Login">
        </form>
  

Прямо сейчас ваш код отлично отслеживается для успешного сценария. Что означает, что у вас есть password_verify($password, $hash) === true и while ($row = $x->fetch_assoc()) { , равное true один раз.

Но для сценария, когда второе условие не выполнено $x->fetch_assoc() === false , вы ничего не делаете. И php следует за вашим if ... else ... утверждением.

Чтобы избежать этого, я предлагаю удалить вашу else строку. Это изменит поток кода, чтобы перейти сразу после того, как if { ... } когда while этого никогда не происходило.

 }
// else {
    echo "Wrong"; //Here I tried both echoing something or using html but none of them worked
    ?>
    <div class="wrong">Username or password is invalid</div>
    <?php
//}
  

Или, возможно, вы можете удалить свой while цикл. Я не вижу, чтобы вы $row где-либо использовали.

  //while ($row = $x->fetch_assoc()) {
        $_SESSION['logged_in'] = true;
        $_SESSION['username'] = $username;
        ?>
        <div class="right">You are logged in!</div>
        <script>
            setTimeout(function () {
                window.location.href = "admin/adminpanel.php";
            }, 2000);
        </script>
        <?php
    //}
  

ОБНОВИТЬ Ваш код должен выглядеть больше как
(Я предполагаю, что:
— вы используете mysqli
— имя пользователя уникально в этой таблице
— столбец password хранит хэши пользовательских паролей
)

 if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = $_POST['password'];
    $stmt = $conn->prepare("SELECT `username`, `password` FROM users WHERE username= ?";
    $stmt->bind_param('s', $username);
    $stmt->bind_result($name, $hash);
    if ($stmt->fetch()) {
       if (password_verify($password, $hash)) {
            $_SESSION['logged_in'] = true;
            $_SESSION['username'] = $username;
            ?>
            <div class="right">You are logged in!</div>
            <script>
                setTimeout(function () {
                    window.location.href = "admin/adminpanel.php";
                }, 2000);
            </script>
            <?php
        }
    }  

    ?>
    <div class="wrong">Username or Password is invalid</div>
    <?php    
}
  

Если я упрощу то, что у вас есть, и удалю вызов mysqli_escape — по сути, это то, что у вас осталось:

 <?php
if (
    password_verify(
        $_POST['password'],
        password_hash($_POST['password'], PASSWORD_BCRYPT)
    )
) {
    echo 'Verified';
} else {
    echo 'Not verified.';
}
  

Теперь вышеупомянутое условие всегда должно выполняться (посмотрите внимательно) и отображать ‘Verified’.

Логика в приведенном выше коде ошибочна.

Чтобы исправить: вы хотите получить хэш вашего ранее сохраненного пароля из базы данных, а затем проверить это (не хэш пароля, который вы только что отправили / опубликовали).

Приведенная выше демонстрация логически некорректного подхода: https://3v4l.org/C88H2