Estou retornando ao mundo o PHP depois de um longo inverno. Peguei um exemplo de cadastro de usuários que usa MD5 como padrão de criptografia e agora estou penando para fazer o login de um usuário de testes, pois preciso mudar o padrão para crypt (Blowfish).
Aparentemente, a gravação da senha está funcionando corretamente. Já até verifiquei que a mesma começa com "$1$", que é o padrão do Blowfish mas, quando vou tentar fazer o login deste usuário, a senha que estou digitando não bate com a senha que está no BD (MySQL).
Já tentei adaptar meu código de todas as formas e não consigo acertar.
Segue um trecho da função que utilizo para fazer a validação da senha (ainda em padrão MD5):
public function login($email,$upass)
{
try
{
$stmt = $this->conn->prepare("SELECT * FROM TBL_USERS WHERE EMAIL=:email_id");
$stmt->execute(array(":email_id"=>$email));
$userRow=$stmt->fetch(PDO::FETCH_ASSOC);
if($stmt->rowCount() == 1)
{
if($userRow['USER_STATUS']=="Y")
{
if($userRow['PASSWORD']==$upass)
{
$_SESSION['userSession'] = $userRow['USER_ID'];
return true;
}
else
{
header("Location: index.php?error");
exit;
}
}
else
{
header("Location: index.php?inactive");
exit;
}
}
else
{
header("Location: index.php?error");
exit;
}
}
catch(PDOException $ex)
{
echo $ex->getMessage();
}
}
Será que alguém pode me ajudar? Precisam de mais algum dado? Sei que o melhor meio é fuçar e já consegui criar o 99.999% do meu site apenas fuçando e relembrando... Só resta apenas essa questão!
Obrigado a todos!!!