1

Estou retornando ao mundo o PHP depois de um longo inverno. Peguei um exemplo de cadastro de usuários que usa MD5 como padrão de criptografia e agora estou penando para fazer o login de um usuário de testes, pois preciso mudar o padrão para crypt (Blowfish).

Aparentemente, a gravação da senha está funcionando corretamente. Já até verifiquei que a mesma começa com "$1$", que é o padrão do Blowfish mas, quando vou tentar fazer o login deste usuário, a senha que estou digitando não bate com a senha que está no BD (MySQL).

Já tentei adaptar meu código de todas as formas e não consigo acertar.

Segue um trecho da função que utilizo para fazer a validação da senha (ainda em padrão MD5):

public function login($email,$upass)
{
    try
    {
        $stmt = $this->conn->prepare("SELECT * FROM TBL_USERS WHERE EMAIL=:email_id");
        $stmt->execute(array(":email_id"=>$email));
        $userRow=$stmt->fetch(PDO::FETCH_ASSOC);

        if($stmt->rowCount() == 1)
        {
            if($userRow['USER_STATUS']=="Y")
            {
                if($userRow['PASSWORD']==$upass)
                {
                    $_SESSION['userSession'] = $userRow['USER_ID'];
                    return true;
                }
                else
                {
                    header("Location: index.php?error");
                    exit;
                }
            }
            else
            {
                header("Location: index.php?inactive");
                exit;
            }   
        }
        else
        {
            header("Location: index.php?error");
            exit;
        }       
    }
    catch(PDOException $ex)
    {
        echo $ex->getMessage();
    }
}

Será que alguém pode me ajudar? Precisam de mais algum dado? Sei que o melhor meio é fuçar e já consegui criar o 99.999% do meu site apenas fuçando e relembrando... Só resta apenas essa questão!

Obrigado a todos!!!

1
  • 1
    Posso ajudar sim senhor. Use as funções do tipo password_
    – Jorge B.
    8/11/2019 às 16:46

3 Respostas 3

0

Pelo que notei, você não está gerando o hash da senha digitada pelo usuário novamente durante o login.

Altere a seguite linha:

if($userRow['PASSWORD']==$upass)

Para:

if($userRow['PASSWORD']==crypt($upass))

Lembrando que o Blowfish funciona com um parametro de custo de processamento. Então, você precisa aplicar o mesmo custo que está aplicando no momento de cadastrar o usuário.

1
  • eu não passei nenhum parâmetro, apenas coloquei crypt($upass) na senha, na rotina de insert do banco. preciso fazer mais alguma coisa?
    – coffin-joe
    14/07/2017 às 15:49
-1

Substitua a linha:

if($userRow['PASSWORD']==$upass)

pela linha:

if(crypt($upass,$userRow['PASSWORD']) == $userRow['PASSWORD'])
-3

Você está salvando a senha encriptado no seu banco quando faz um cadastro, logo quando você a trazer de volta ela continuara assim, então quando comparar e necessário encriptar também a senha que o usuário digitou e comparar as duas. $senha_do_usuario = 'Olá Mundo'; $senha_do_banco = 'olznvdlXq95hc'; /* Aqui voce compara a senha do banco que ja está encriptada com a senha que a pessoa digitou que não esta encriptada, para que a comparação de certo no caso da senha correta deve-se antes encriptar a que o usuario digitou com o mesmo salt que usou quando salvou a que esta no banco*/ if($senha_do_banco == crypt($senha_do_usuario, 'olá')){ echo 'pode acessar'; }else{ echo 'acesso negado'; }

5

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .