Error haciendo login con contraseña encriptada crypt

[kahlito]

Iniciado por chronos682

Esto está mal

Código PHP:

$input_password = crypt($contrasena, $db_contrasena);
 

En vez de $db_contrasena tienes que pasarle el mismo $hashF_and_salt que usaste para almacenar la contraseña, la idea es encriptar ambas contraseñas con el mismo sistema para que coincidan.

Hola chronos682, creo que incluso antes lo había probado y tampoco me sale, ahora pruebo con esta opcion y tampoco, creo que me estoy haciendo un buen lio.

Código PHP:

iif(isset($_POST["login"])){    
    $usuario = $_POST["usuario"];
    $usuario = mysqli_real_escape_string($conexion, $usuario);
 
    $contrasena = $_POST["contrasena"];
    $hashFormat = "$2y$10$";
    $salt = "iusesomecrazystrings22";
    $hashF_and_salt = $hashFormat . $salt;
    
 
    $query_password_e = "SELECT contrasena from usuarios "; 
    $query_password_e .= " WHERE usuario = '{$usuario}'";
    $buscar_contrasena_e = mysqli_query($conexion, $query_password_e);
    if($fila = mysqli_fetch_array($buscar_contrasena_e))
    {
        $db_contrasena = $fila['contrasena'];
        
        $input_password = crypt($contrasena, $hashF_and_salt);
        if($input_password == $db_contrasena){
            echo $input_password."<br>";            
            echo $db_contrasena."<br>";
            echo "Coinciden<br>";
        }
        else{
            echo $input_password."<br>";            
            echo $db_contrasena."<br>";
            echo "No coinciden<br>";
        }
 
        if($input_password == $hashF_and_salt){
            echo $input_password."<br>";
            echo $hashF_and_salt."<br>";
            echo $db_contrasena."<br>";
            echo "Coinciden<br>";
        }
        else{
            echo $input_password."<br>";
            echo $hashF_and_salt."<br>";
            echo $db_contrasena."<br>";
            echo "No coinciden<br>";
        }
    }
}
 

Iniciado por AlejandraLara

Igual, a partir de php 5.5 esta disponible password_hash y password_verify.

Hola AlejandraLara, he estado haciendo pruebas con las opciones que me explicas sin embargo acabo de ver que el servidor donde alojo la web actual tiene la versión php 5.4

Gracias por vuestra ayuda, ¿alguna otra recomendación o cambio?.

Saludos.