phpのpassword_hash（）関数が無効なパスワードを取得しています

Question

このコードを実行すると無効なパスワードが返されます。なぜパスワードがハッシュされたものと一致しなかったのですか？

<?php 
    $passwd = "imad"; 
    $hash = password_hash($passwd,PASSWORD_DEFAULT,['cost'=>10]); 
    echo "$passwd".' :'.$hash."<br/><br/>"; 


    if (password_verify($passwd, $hash,['cost'=>10])) { 
     echo 'Password is valid!'; 
    } else { 
     echo 'Invalid password.'; 
    } 
?> 

Answer 1

password_verify正確に2つのパラメータを期待しています。

だから、あなただけ行う必要があります。ternary operatorsを使用して

(password_verify($passwd, $hash)) ? : echo "Password is valid!" : echo "Password is invalid." 

：

if(password_verify($passwd, $hash)) { ... } 

そして、上記のコードはに短縮することができます。

---

また、error_reportingは、一般的には開発時には良いアイデアです。

ので置く：

ini_set("display_errors", "1"); 
error_reporting(E_ALL); 

あなたのファイルの先頭にあること。

そして、それを生産段階に移すときは、それを取り外してください。