私のPHPのログインフォームは、私のログインフォームは次のようになり、間違ったパスワードを

Question

を言い続けエラー "無効な電子メールまたはパスワード！"表示され続けるが、私は入力が正しいデータであることを確認している。

データベースのパスワードがハッシュされているためですか？または私はちょうど愚かな間違いを持っ​​ていますか？

EDIT 1：

これは私が、ユーザー作成の下でパスワードのハッシュ化する前に何をすべきかです。エラーがいくつかの非常に長いテキストを生成することができますProper Password Preparation with PHP

password_hash()機能から

$uname = strip_tags($_POST['uname']); 
$upass = strip_tags($_POST['psw']); 
$phone = strip_tags($_POST['mobil']); 
$email = strip_tags($_POST['email']); 
$lat = strip_tags($_POST['lat']); 
$long = strip_tags($_POST['long']); 
$role = strip_tags($_POST['role']); 

$uname = $DBcon->real_escape_string($uname); 
$upass = $DBcon->real_escape_string($upass); 
$phone = $DBcon->real_escape_string($phone); 
$email = $DBcon->real_escape_string($email); 
$lat = $DBcon->real_escape_string($lat); 
$long = $DBcon->real_escape_string($long); 
$role = $DBcon->real_escape_string($role); 

Answer 1

を表示されているログインの下 Iこれは正常に動作しますが、私は、ユーザーを作る際に、エラーを持っていけない、それは（現在のデフォルトは60文字）、できるだけ大きなフィールドを作成すると、必要な長さが可能になります。次に、PHPチームはメソッドにアルゴリズムを追加しています。これは、ハッシュが成長し、成長することを意味します。また、ユーザーのパスワードまたはパスフレーズを使用する権限を制限したくない場合もあります。変更の余地を残すことが最善です。また

---

：あなたdon't escape passwordsていることを確認してくださいまたはハッシュする前に、それらの他の洗浄メカニズムを使用しています。そうするとはパスワードをに変更し、不要な追加のコーディングを引き起こします。

Answer 2

次のコードを見てください。

session_start(); 
require_once '../db/dbconnect.php'; //Am assuming u are using PDO 

if (isset($_POST['btn-login'])) { 

    $email = strip_tags($_POST['email']); 
    $password = $_POST['password']; 

    $query = "SELECT user_id, email, psw, FROM Users WHERE email = :email"; 
    $queryStat = $DBcon->prepare($query); 

    $queryStat->execute(['email'=>$email]); 

    $row = $queryStat->fetch(PDO::FETCH_ASSOC); 

    $encryptedPassword = $row['psw']; 

    if (password_verify($password, $encryptedPassword)) { //No need for row count 
     $_SESSION['userSession'] = $row['user_id']; 
     header('Location: student.php'); 
    }else{ 
     $msg = "<div class='alert alert-danger'> 
     <span class='glyphicon glyphicon-info-sign'></span> &nbsp; Invalid E-mail or Password ! 
     </div>"; 
    } 
}