1

Então pessoal, quero fazer o seguinte, tenho um site que contém usuários e tal, mas na hora de um usuário querer mudar sua senha quero que a mesma vai criptografada pro BD, como posso fazer isso? na hora do usuário ser cadastrado, a senha dele vai criptografada pro MYSQL. Vou mandar o código de cadastro:

<?php
session_start();
ob_start();
$btnCadUsuario = filter_input(INPUT_POST, 'btnCadUsuario', FILTER_SANITIZE_STRING);
if($btnCadUsuario){
    include_once '../Conexao/conexao.php';
    $dados_rc = filter_input_array(INPUT_POST, FILTER_DEFAULT);

    $erro = false;

    $dados_st = array_map('strip_tags', $dados_rc);
    $dados = array_map('trim', $dados_st);

    if(in_array('',$dados)){
        $erro = true;
        $_SESSION['msg'] = "<div class='alert alert-danger'>Necessário preencher todos os campos</div>";
    }elseif((strlen($dados['senha'])) < 6){
        $erro = true;
        $_SESSION['msg'] = "<div class='alert alert-danger'>A senha deve ter no mínimo 6 caracteres</div>";
    }elseif(stristr($dados['senha'], "'")) {
        $erro = true;
        $_SESSION['msg'] = "<div class='alert alert-danger'>Caracter ( ' ) utilizado na senha é inválido</div>";
    }else{ 
        $result_usuario = "SELECT idusuario FROM usuarios WHERE usuario='". $dados['usuario'] ."'";
        $resultado_usuario = mysqli_query($conn, $result_usuario);
        if(($resultado_usuario) AND ($resultado_usuario->num_rows != 0)){
            $erro = true;
            $_SESSION['msg'] = "<div class='alert alert-danger'>Este usuário já está sendo utilizado</div>";
        }

        $result_usuario = "SELECT idusuario FROM usuarios WHERE email='". $dados['email'] ."'";
        $resultado_usuario = mysqli_query($conn, $result_usuario);
        if(($resultado_usuario) AND ($resultado_usuario->num_rows != 0)){
            $erro = true;
            $_SESSION['msg'] = "<div class='alert alert-danger'>Este e-mail já está sendo utilizado</div>";
        }
    }


    //var_dump($dados);
    if(!$erro){
        //var_dump($dados);
        $dados['senha'] = password_hash($dados['senha'], PASSWORD_DEFAULT);

        $result_usuario = "INSERT INTO usuarios (nome, email, usuario, senha) VALUES (
                        '" .$dados['nome']. "',
                        '" .$dados['email']. "',
                        '" .$dados['usuario']. "',
                        '" .$dados['senha']. "'
                        )";
        $resultado_usario = mysqli_query($conn, $result_usuario);
        if(mysqli_insert_id($conn)){
            $_SESSION['msgcad'] = "<div class='alert alert-success'>Usuário cadastrado com sucesso!!</div>";
            header("Location: LoginPT-BR.php");
        }else{
            $_SESSION['msg'] = "<div class='alert alert-danger'>Error ao cadastrar usuário!!</div>";
        }
    }
}
?>

2 Respostas 2

1

Mesma logica do cadastro:

so usar sua funcao de criptografia password_hash(string, string) antes de enviar:

$dados['senha'] = password_hash($dados['senha'], PASSWORD_DEFAULT);
13
  • Na hora de enviar, "UPDATE usuarios SET senha = md5('senha') where idusuario = '$id'"; em vez de ir isso, coloco isso "UPDATE usuarios SET senha = password_hash('senha') where idusuario = '$id'"; ? Commented 19/02/2019 às 14:05
  • senha = password_hash('senha', PASSWORD_DEFAULT)
    – HudsonPH
    Commented 19/02/2019 às 14:09
  • Ficaria assim então: "UPDATE usuarios SET senha = password_hash('senha', PASSWORD_DEFAULT) where idusuario = '$id'";, mas mesmo assim não vai ;\ da esse error mysqli_error() expects exactly 1 parameter, 0 given in Commented 19/02/2019 às 14:16
  • "UPDATE usuarios SET senha = '" .password_hash('senha', PASSWORD_DEFAULT). " 'where
    – HudsonPH
    Commented 19/02/2019 às 14:19
  • so faltou colocar os ' " .
    – HudsonPH
    Commented 19/02/2019 às 14:20
-1

Você pode usar o md5 para inserir a senha criptografada. Um exemplo de uso seria:

  • Tenho a tabela a seguir e quero atualizar a senha do usuário 1 para uma senha criptografada: inserir a descrição da imagem aqui

  • Utilizo o comando md5('senha') para realizar, veja na prática: (com o comando update tb_usuarios set dessenha = password('Kv2019@') where idusuario = 1; também funciona, só o tipo de criptografia que muda, essa é mais uma forma de fazer hashing de senha conforme a referência do MySQL)

update tb_usuarios set dessenha = md5('Kv2019@') where idusuario = 1;

inserir a descrição da imagem aqui

  • Agora ao selecionar o resultado a senha está salva criptografada:
select * from tb_usuarios;

inserir a descrição da imagem aqui

Este é um exemplo utilizando a criptografia MD5. Para mais leia este post.

Obs.: Vi que você utilizou o insert, insert é para inserção/criação e update para atualizar. Utilizei o exemplo para atualizar só o campo senha, adapte ao seu código. Pois você atualiza senha e outros campos, logos os outros campos também vem no update. Ex.:

update tb_usuarios set deslogin= 'luiz.justino', dessenha = password('Kv2019@') where idusuario = 1;

Que produziria: inserir a descrição da imagem aqui

Na validação de dados você tem que passar a senha enviada pelo usuário para a forma de criptografia que usou. No nosso exemplo como utilizamos o md5, você passa senha para md5 e compara com o md5 de senha já gravado no banco de dados.

Segue uma função apenas para simples demonstração de validação de acesso:

(sempre siga padrões da linguagem php e documentação do php)

<?php



// Simulando que trazemos estas informações de um usuário que deseja acessar uma tela de login
    $id = 1;
    $login = 'luiz.justino';
    $senha = 'Kv2019@';

    $acesso = logar($login, $senha, $id);

if($acesso){
    echo "\n\n Seja bem-vindo(a) $login!";
} else {
    echo "\n\n Acesso negado!";
}

function conexaoDB(){
$conn = new mysqli('localhost', 'root', 'root', 'dbphp7', 3306);

if($conn->connect_error){
    echo "Error: " . $conn->connect_error;
}

return $conn;

}

function logar($login, $senha, $id){

    //Abre conexão com o banco
    $conn = conexaoDB();
    // Executa select para buscar informações do usuário de id = 1
    $sql = "select deslogin, dessenha from tb_usuarios where idusuario = $id";
    $result = $conn->query($sql);
    // Coloco em um array as informações de deslogin e dessenha da tabela tb_usuarios do usuário de id = 1
    $resul_dados = $result->fetch_assoc();
    // Verifico se o login e senha digitados pelos usuário são iguais as informações do banco.
    // Observe que a senha digitado pelo usuário eu tenho que passar para md5 para comparar com a senha já em md5 do banco de dados
    if ($login === $resul_dados['deslogin'] && md5($senha) === $resul_dados['dessenha']){
        // Se os dados conferem a função logar retorna TRUE
        return TRUE;
    } else {
        // Se os dados NÃO conferem a função logar retorna FALSE
        return FALSE;
    }

}


Que exibe o seguinte resultado:

inserir a descrição da imagem aqui

8
  • Vou testar aqui, mas na parte de INSERT é quando o usuário vai se cadastrar pela 1xs ó coloquei o código para demonstrar a vocês que eu tinha colocado o sistema de criptografia Commented 19/02/2019 às 13:28
  • Ah entendi ok. Já ia editar uma resposta com o update mas tranquilo então. Abs e sucesso cara! Commented 19/02/2019 às 13:29
  • então cara, usei essa sua lógica e "funcionou", tipo, a senha é criptografada e tudo, mas na hora de acessar a conta com a senha alterada não entra, tentei colocar os caracteres que vai pro banco de dados criptografado e também não funcionou, meu código foi esse "UPDATE usuarios SET senha = md5('senha') where idusuario = '$id'"; Commented 19/02/2019 às 14:03
  • Assim que você fez o update. Se o usuário estiver logado, tem que sair e acessar novamente tenta aí. Commented 19/02/2019 às 14:09
  • Eu fiz isso kkk e não entra de jeito nenhum Commented 19/02/2019 às 14:14

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .