0

Boa tarde! Pessoal, eu preciso exibir para o cliente a senha que ele digitou e não 60 caracteres Criptografados. Como eu posso fazer esse procedimento? Abaixo está o código de recuperação de senha que eu criei. Contudo, ele exibe apenas os 60 caracteres e não a senha que foi digitada pelo cliente.

Estou usado o password_hash, default

$email_recuperado = $_POST['email_recuperar'];
$consultaEmail = $verde_conexao->query("SELECT * FROM verde_cadastro WHERE email = '{$email_recuperado}'");
$rows = $consultaEmail->num_rows;
$senhaGlobal = $consultaEmail->fetch_assoc();

if($rows == 1):

    echo $senhaGlobal['senha'];

endif;

$verde_conexao->close();

Resultado do $senhaGlobal: $2y$10$s8eqpQimDaz4e.aUkCIaheP5rD0hgULSQBdyk/9pSGQQysOGNkoMW

1 Resposta 1

5

De acordo com a documentação do password_hash, em tradução livre:

password_hash() cria um novo hash de senha usando um forte algoritmo de hash unidirecional.

Ênfase em unidirecional. Generalizando, não faz sentido usar uma criptografia para senha que pode ser descriptografada por questões de segurança. Caso precise comparar senhas, compare usando password_verify.

No caso de recuperação de senha, você deve fornecer ao usuário um modo de criar uma nova senha, e não de ver a sua senha antiga.

1
  • 2
    Compreendi. Muito explicativo a sua resposta. Obrigado.
    – Júnior
    Commented 24/05/2020 às 18:53

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .