problemas con password_hash() y password_verify()

[Rider_Gotha]

Muy buenas,

Estoy trabajando en un proyecto en el que vamos a necesitar un loggin con un usuario y una contraseña. Leyendo por el foro he encontrado una de las mejores soluciones, por lo menos más seguras, la opción de utilizar password_hash(), para aprender a utilizarlo he creado un ejemplo, pero no consigo que funcione..

recojo la información por formulario, la guardo en la base de datos, a la hora de loggear al usuario. Pero en el momento de sacar la contraseña de la base de datos y realizar la función password_verify() siempre me dice que es falso.

Un dato curioso, que puede ser el problema principal es que si encripto la contraseña y justo en ese mismo archivo verifico la generada con la original si me da que es verdadero.


Os muestro el código para aclarar un poco más.
Formulario html

Código HTML:

 <h5>Crear usuario</h5>
        <form action="recogida.php" method="post">
            <input type="hidden" name="accion" value="nuevo"/>
            <input type="text" name="nombreUsuario" placeholder="Nombre" required/>
            <input type="password" name="passwdUsuario" placeholder="Contraseña" required/>
            <input type="submit"/>            
        </form>
        
        <hr>
        
        <h5>Login</h5>
        <form action="recogida.php" method="post">
            <input type="hidden" name="accion" value="login"/>
            <input type="text" name="loginNombre" placeholder="Nombre" required/>
            <input type="password" name="loginPasswd" placeholder="Contraseña" required/>
            <input type="submit"/>            
        </form> 

Codigo php

Código PHP:

  
<?php 
//Conexión a la base de datos. 
$server = 'localhost'; 
$db = 'prueba_cifrado'; 
$userDB = 'root'; 
 
$conexion = new PDO("mysql:host=" . $server . ";dbname=" . $db . ";charset=utf8", $userDB); 
 
//Recogida de datos del formulario de nuevo usuario e insercción. 
if($_POST['accion'] == "nuevo") { 
    $nombreUsuario = $_POST['nombreUsuario']; 
    $passwdUsuario = $_POST['passwdUsuario']; 
                
    $hash = password_hash($passwdUsuario, PASSWORD_DEFAULT); //Encriptación por defecto de la contraseña. 
 
    $insert = "INSERT INTO `usuario`(`idUsuario`, `nombreUsuario`, `passwdUsuario`) VALUES ('','" . $nombreUsuario . "', '" . $hash . "')"; 
 
    $conexion->exec($insert); 
     
    header('Location:inicio.php'); 
} 
 
//Recogida de datos del formulario de logueo y consulta a la base de datos.  
if($_POST['accion'] == "login") { 
    $nombreIntroducido = $_POST['loginNombre']; 
    $passwdIntroducido = $_POST['loginPasswd']; 
     
    echo "Nombre introducido: " . $nombreIntroducido; 
    echo "<br>Password intro: " . $passwdIntroducido; 
     
    $seleccion = "SELECT nombreUsuario, passwdUsuario FROM usuario WHERE nombreUsuario= '" . $nombreIntroducido . "'"; 
    $consulta = $conexion->query($seleccion); 
    $registro = $consulta->fetchObject(); 
     
    $nombreUsuarioDB = $registro->nombreUsuario; 
    $passwdUsuarioDB = $registro->passwdUsuario; 
     
    echo "<br>Nombre en la DB: " . $nombreUsuarioDB; 
    echo "<br>Password en la DB: " . $passwdUsuarioDB; 
     
    if (password_verify($passwdIntroducido, $passwdUsuarioDB)) { 
        echo "<br>La contraseña es válida!"; 
    } else { 
        echo "<br>La contraseña no es válida."; 
    } 
}   

[Rider_Gotha]

Aun sigo con el mismo problema.. me funciona la funcion pasword_verify() solo en el mismo archivo. cuando guardo la cadena encriptada en la base de datos, y no están password_hash() y password_verify en el mismo archivo, siempre da como falsa la verificación.

[JAramirezP]

Buenos días,

He observado el código y debería funcionar a la perfección. Puede que el error esté en la base de datos, en el campo donde se almacena la contraseña encriptada.