PHP SHA256 und Salt nicht funktionieren

Wenn Sie versuchen, um melden Sie verketten Sie den hash mit dem salt einmal mehr

$auth_user = hash('sha256', $salt.$password);
if($password == $salt.$auth_user){ //<-- $salt once more
  echo "Logged in";
} else {
  echo "Not logged in";
}

Sollte es funktionieren, wenn Sie einfach zu entfernen

$auth_user = hash('sha256', $salt.$password);
if($password == $auth_user){
  echo "Logged in";
} else {
  echo "Not logged in";
}

Update: weiter

hier

$sql= "SELECT * FROM members WHERE username='$username' and password='$password'";

Sie versuchen zum abrufen der Zeile, wo der Benutzername entspricht $username und das Passwort passt $password. In der Datenbank sind die Passwörter bereits ein Hashwert (und $password zu sein scheint, gar nicht definiert), so wird diese Abfrage nie wieder jede Zeile.

$password = hash('sha256', $salt.$_POST['password']);
$username = mysql_real_escape_string($_POST['username']);
$sql= "SELECT * FROM members WHERE username='$username' and password='$password'";
$result=mysql_query($sql);

$result sollte nun enthalten die nur Benutzer übereinstimmt, die angegebenen Anmeldeinformationen. Seine jetzt sehr einfach

if (mysql_num_rows($result) === 1) {
  echo "Logged in";
} else {
  echo "Not logged in";
}

InformationsquelleAutor KingCrunch

$password = $_POST['password'];

//This should be the users actual salt after you've found the user
//in the database by username or email, or other means
$salt = $users_stored_salt;

//This should be the exact method you use to salt passwords on creation
//Consider creating a functon for it, you must use the same salt
//on creation and on validation
$hashed_password = hash('sha256', $salt.$password.$salt);

//This is the user's hashed password, as stored in the database
$stored_password = $users_stored_password;

//We compare the two strings, as they should be the same if given the
//same input and hashed the same way
if ($stored_password === $hashed_password){
    echo "Logged in";
} else {
    echo "Not logged in";
}

Verpasst Ihr Bearbeiten, aber hoffe, das hilft.

BEARBEITEN: ich sehe Sie nicht speichern eindeutige hashes.

Wenn Sie suchen, bis der Benutzer durch ein Passwort, müssen Sie den hash das Passwort in der Abfrage die gleiche Weise, die es gespeichert wurde:

$salt = $your_salt;

$hashed_password = hash('sha256', $salt.$_POST['password']);

$sql= "SELECT * FROM members WHERE username='$username' and password='$hashed_password'";  

Ansonsten könnten Sie nachschlagen eindeutigen Benutzernamen (nicht das Passwort) und vergleichen Sie die Hash-Eingabe, um den Wert des gespeicherten Kennwort.

Ich bin sehr verwirrt jetzt. Wie sollte mein login_ac.php Aussehen, wenn ich Sie machen sollte mit dem code, den ich Euch gab in der Spitze?

Nur ändern Sie die Abfrage zum suchen von Hash-Passwort (die Art, wie Sie diese gespeichert haben).

$sql= "SELECT * FROM members WHERE username='$username' and password='".hash('sha256', $salt.$_POST['password'])."'";  

Können Sie die anderen Validierungs-und hashing - auch wenn Ihnen die Benutzer dann Sie wissen, dass die Eingabe gültig ist.

Beachten Sie, dass dies nur funktioniert, wenn Sie den Weg kennen, Sie sind hashing-der Eingang ist genau die gleiche Weise, die Sie hashed das Passwort bei der Erstellung.

InformationsquelleAutor Wesley Murch