Php会话，标头和密码哈希值

我目前正在测试md5不以纯文本格式存储密码。我正在处理2个文件，第一个注册用户并在数据库中插入密码的md5。第二个文件是login.php，我尝试用户登录，比较键入的密码的哈希值与存储的哈希值，在测试2个值与回声相等后，头重定向isn' t工作，这里是我的代码为login.php，如果任何人都可以给我一些提示：Php会话，标头和密码哈希值

<?php 

    include("../config.php"); 
    session_start(); 

    if($_SERVER["REQUEST_METHOD"] == "POST") { 
     // username and password sent from form 

     $myusername = mysqli_real_escape_string($db,$_POST['username']); 
     $mypassword = mysqli_real_escape_string($db,$_POST['password']); 

$sqlx = "SELECT passcode FROM jdashboard WHERE username = '".$myusername."'"; 
$resultx = mysqli_query($db,$sqlx); 
$rowx = mysqli_fetch_array($resultx,MYSQLI_ASSOC); 
$storedpass=$rowx['passcode']; 

$enc_password = md5($mypassword); 
/*echo $enc_password; 
echo "<br>"; 
echo $storedpass;*/ 
/* 
$compare=strcmp($string1,$string2); 
*/ 

     $sql = "SELECT id FROM jdashboard WHERE username = '$myusername' and passcode = '$mypassword'"; 

     $result = mysqli_query($db,$sql); 
     $row = mysqli_fetch_array($result,MYSQLI_ASSOC); 
     $active = $row['active']; 

     $count = mysqli_num_rows($result); 

     // If result matched $myusername and $mypassword, table row must be 1 row 



     if($count == 1) { 
$admin=0; 
     //session_register("myusername"); 
     $_SESSION['myusername'] = 'myusername'; 
$sql = "SELECT admin FROM jdashboard WHERE username = '".$myusername."'"; 
     $result = mysqli_query($db,$sql); 
    $row = mysqli_fetch_array($result,MYSQLI_ASSOC); 



$admin= $row['admin']; 

     $_SESSION['login_user'] = $myusername; 


     if ($admin=='1'){ 

     header("location: welcome.php"); 




} 

else if ($admin=='0' && $storedpass == $enc_password){ 

header("location: https://one.potentiallead.com/dshb/usr"); 




} 
     else { 
     $error = "Your Login Name or Password is invalid"; 
     } } 
    } 
?>

谢谢你提前！

来源

2017-08-29 Lalati

您的数据库在您散列之前先转义您的密码。想想为什么这是一个坏主意。 – Progrock

如果我直接去welcome.php会发生什么？ – Progrock

您好，您将被重定向到login.php，将会考虑以前的几个注释 – Lalati

你的代码是错在这里

$sql = "SELECT id FROM jdashboard WHERE username = '$myusername' and passcode = '$mypassword'";

你应该比较$enc_password而不是$mypassword，所以正确的查询应该这样。

$sql = "SELECT id FROM jdashboard WHERE username = '$myusername' and passcode = '$enc_password'";

无论如何，你不应该使用MD5加密的密码双重的安全问题，我建议你可以使用Bcrypt PHP Class代替

希望这有助于。

来源

2017-08-29 06:59:40 vietnguyen09

哦，哇，我不能相信我没有看到这个查询，非常感谢它直接解决了我的问题！ – Lalati

我很高兴听到这个消息，如果你的问题已经解决，你可以接受答案和投票，这是在StackOverflow中表示感谢的方式 – vietnguyen09

是的，它有一个计时器，不能直接做，而且我一个新用户，我不能投票，但它被考虑到，再次感谢你！ – Lalati

Php会话，标头和密码哈希值

回答

相关问题