PHP crypt（）错误

Question

我读了关于crypt()函数的php.net手册。这里是我的代码：

#code..... 
#we retrieve existing salt and password from database 
$salt=$saltquery['salt']; 
#$ex_password - existing password 
$ex_password=$saltquery['pass']; 
#$pass defined earlier. that's input 
$password_hash=crypt($pass, '$2a$07$'.$salt.''); 
if (crypt($password_hash, $ex_password)==$ex_password) { 
#everything is ok 
} else { 
#username/password combination doesn't exists 
$msgText = "Oops! Check your username and password"; 
$pass=NULL; 
} 

我仍然收到错误'哎呀！检查你的用户名和密码'。我检查数据库和从$password_hash输出，他们匹配。 也许是更好的像这样的代码：

#..... 
if ($password_hash==$ex_password){} 
#..... 

Answer 1

您必须将用户输入校验密码时传递给crypt函数（见crypt docs）：

if (crypt($user_input, $hashed_password) == $hashed_password) { 
    echo "Password verified!"; 
} 

你是目前正在计算一个新的（不同的）密码散列，并将其与存储的密码进行比较。

Answer 2

为什么你encryting $ password_hash两次？

我想你比较会更喜欢这样的：

$password_hash=crypt($pass, '$2a$07$'.$salt); 
$password_hash_check($ex_password, '$2a$07$' . $salt); 
if ($password_hash === $password_hash_check) { 
#everything is ok 
} else { 
#username/password combination doesn't exists 
$msgText = "Oops! Check your username and password"; 
$pass=NULL; 
} 

Answer 3

我相信这是你想要什么：

$password_hash=crypt($pass, '$2a$07$'.$salt.''); // crypt input 
if ($password_hash== $ex_password) // check against crypted 
            // password stored in the database