Ao se cadastrar no site, o usuário recebe um email de ativação do cadastro, até aí tudo certo. O problema está na verificação do password_hash, sei que tem o password_verify, mas nesse caso parece que não é possível utilizá-lo. A variável $key pega o id do usuário criptografado utilizando o password_hash.
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Email de confirmação</title>
</head>
<body>
<?php
$key = filter_input(INPUT_GET, 'key', FILTER_SANITIZE_SPECIAL_CHARS);
$verify = $conexao->prepare("select * from user where password_hash(id) = '$key'");
$verify->execute();
if($verify){
$id = $verify->fetch(PDO::FETCH_OBJ);
$confirm = $conexao->prepare("update user set confirm = 1 where id = :id");
$confirm->bindValue(':id', $id->id, PDO::PARAM_INT);
$confirm->execute();
echo 'Cadastro ativado com sucesso!';
}else{
echo 'Erro ao ativar cadastro';
}
?>
</body>
</html>
Como demostrado acima, tentei verificar o id do usuário no banco, dessa forma:
$verify = $conexao->prepare("select * from user where password_hash(id) = '$key'");
E dessa forma também:
$verify = $conexao->prepare("select * from user where password_hash(id, PASSWORD_DEFAULT) = '$key'");
Mas como esperado deu erro: 'Syntax error or access violation: 1305 FUNCTION password_hash does not exist', vi que dá para fazer desta forma com o MD5. É possível fazer algo parecido com isso com o password_hash?
password_hash
é uma função do PHP, por isso está dando o erro de sintaxe. Faz o seguinte, pega o email para qual a mensagem de ativação foi enviado, a partir dele você pega o$id
cadastrado e usa opassword_verify
com o$key
password_hash
é uma função do PHP. Ela não vai funcionar mesmo dentro de uma query. Talvez essa resposta pt.stackoverflow.com/a/147319/4751 te ajude.