RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 1441216
Accepted
Tokishu
Tokishu
Asked:2022-08-21 06:25:23 +0000 UTC2022-08-21 06:25:23 +0000 UTC 2022-08-21 06:25:23 +0000 UTC

BCRYPT 问题

  • 772

大家好。我有一个关于 BCRYPT 本身的问题,以及是否有人可以解决另一个问题。

我在这里想在现有的 . 这个数据库使用 bcrypt。我注意到当我输入密码时,我的哈希是随机的,与数据库中的哈希不匹配。以及如何确保输入密码时哈希不会改变

error_reporting(E_ALL);
ini_set('display_errors', 1);
require_once "../includes/functions.php";
require_once "../includes/discord.php";
require_once "../config.php";
require_once "../root/dbconnect.php";
$auth_url = url($client_id, $redirect_url, $scopes);
$did = $_SESSION['user_id'];
$mail = $_SESSION['email'];
$name = $_POST['nickname'];
$cardname = $_POST['cardname'];
$pass = $_POST['password'];
$passwdh = password_hash($pass, PASSWORD_BCRYPT, $options);
$check = mysqli_query($server, "SELECT * FROM `AUTH` WHERE `NICKNAME` = '$name' AND `HASH` = '$passwdh'");

// SELECT * FROM `AUTH` WHERE `NICKNAME` = 'Tok1shu' AND `HASH` = ''

while(true) {
  // Generate card number
  $random = rand(1000,9999);
  // Check
    $result = mysqli_query($connect, "SELECT * FROM `users` WHERE `cardid` = '$random'");
  // Если число есть в таблице - выход из повторов
  if (mysqli_num_rows($result) == 0) break;
}
if (mysqli_num_rows($check) > 0) {
$reg_result = mysqli_query($connect, "INSERT INTO `users`(`did`, `email`, `name`, `cardid`, `cardname`) VALUES ('$did','$mail','$name','$random','$cardname'");
echo("Успешный вход");

}else{
echo("Неверные данные входа");

}
?>

$pass变量也有错误 在此处输入图像描述

第 23 行是$pass = $_POST['password']; 这里的某些内容是否使用 2 个数据库。如果您能提供帮助,我将不胜感激。请不要用棍子打我,这是我第一次使用 Bcrypt

php хеширование
  • 1 1 个回答
  • 26 Views

1 个回答

  • Voted
  1. Best Answer
    Tokishu
    2022-09-25T17:43:16Z2022-09-25T17:43:16Z

    你解决的问题不正确,要检查密码的正确性,需要使用password_verify函数

    • 答案不是我的
    • -1

相关问题

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    我看不懂措辞

    • 1 个回答
  • Marko Smith

    请求的模块“del”不提供名为“default”的导出

    • 3 个回答
  • Marko Smith

    "!+tab" 在 HTML 的 vs 代码中不起作用

    • 5 个回答
  • Marko Smith

    我正在尝试解决“猜词”的问题。Python

    • 2 个回答
  • Marko Smith

    可以使用哪些命令将当前指针移动到指定的提交而不更改工作目录中的文件?

    • 1 个回答
  • Marko Smith

    Python解析野莓

    • 1 个回答
  • Marko Smith

    问题:“警告:检查最新版本的 pip 时出错。”

    • 2 个回答
  • Marko Smith

    帮助编写一个用值填充变量的循环。解决这个问题

    • 2 个回答
  • Marko Smith

    尽管依赖数组为空,但在渲染上调用了 2 次 useEffect

    • 2 个回答
  • Marko Smith

    数据不通过 Telegram.WebApp.sendData 发送

    • 1 个回答
  • Martin Hope
    Alexandr_TT 2020年新年大赛! 2020-12-20 18:20:21 +0000 UTC
  • Martin Hope
    Alexandr_TT 圣诞树动画 2020-12-23 00:38:08 +0000 UTC
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5