使用 php hash 和 salt 登录时密码错误

Question

我正在做一个项目，您可以在其中创建一个帐户，使用 php 和 mysql 服务器登录并统一保存用户数据。我完成了所有注册过程并且有效，但我无法登录。我是按照 boardtobits 教程来做的。

经过一些研究，我发现创建帐户时生成的哈希值和登录哈希值不同，但为什么呢？

PHP 代码 - （用于登录）

<?php

 $user = 'root';

 $password = 'root';

 $db = 'hostalvillegadata';

 $host = 'localhost';

 $port = 8889;

 $link = mysqli_init();

 $success = mysqli_real_connect(

 $link, 

 $host, 

 $user, 

 $password, 

 $db,

 $port);

//check that connection happened

if (mysqli_connect_errno()) 

{

echo "1: Connection failed"; //error code #1 = connection failed

exit();

}

$username = $_POST["name"];

$password = $_POST["password"];

//check if name exists

$namecheckquery = "SELECT username, salt, hash, habitacionesreservadas 

FROM hostalvillegatable WHERE username='" .$username. "';";

$namecheck = mysqli_query($link, $namecheckquery) or die("2: Name check 

query failed"); // error code #2 - name check query failed

if (mysqli_num_rows($namecheck) != 1 ) 

{

 echo "5: No user with name, or more than one"; //error code #5 - number 

 of names matching != 1

 exit();

 }

 //get login info from query

 $existinginfo = mysqli_fetch_assoc($namecheck);

 $salt = $existinginfo["salt"];

 $hash = $existinginfo["hash"];

 $loginhash = crypt($password, $salt);

  if ($hash != $loginhash) 

  {

    echo "6: Incorrect password"; //error code #6 - password does not 

    hash to match table

    exit();

   }

    echo "0\t" . $existinginfo["habitacionesreservadas"];

   ?>

Answer 1

这条线$existinginfo = msqli_fetch_assoc($namecheck);必须是$existinginfo = mysqli_fetch_assoc($namecheck);