Problème de hachage de mot de passe en PHP - password_verify() renvoie toujours false

Question

J'ai un problème avec le hachage de mot de passe en PHP. J'utilise la fonction password_hash() pour hacher le mot de passe administrateur lors de l'inscription et le stocker dans la base de données. Cependant, lors de la connexion, lorsque j'essaie de vérifier le mot de passe à l'aide de password_verify(), cela renvoie toujours false, même si je suis sûr que le mot de passe est correct.

Voici un résumé de mon code :

$adminPassword = "test123";
$adminPasswordHash = mot de passe_hash($adminPassword, PASSWORD_BCRYPT);

// ... Stocker $adminPasswordHash dans la base de données ...

// Lors de la connexion :
$adminInputPassword = "test123";
$adminPasswordHashVERIFY = "$2y$10$o4qspRTirOSdyGtwHCxt6ee2i0BNChl3mEPazxVbmb534kw3ACHCm";

if (password_verify($adminInputPassword, $adminPasswordHashVERIFY)) {
    echo "Le mot de passe est correct !";
} autre {
    echo "Le mot de passe est incorrect !";
}
Je me suis assuré que $adminPassword et $adminInputPassword avaient la même valeur, mais la validation renvoie toujours false. J'ai également essayé d'utiliser la fonction password_hash() et de passer PASSWORD_DEFAULT comme paramètre au lieu de PASSWORD_BCRYPT, mais le résultat était le même. 
Est-ce que j'ai raté quelque chose pendant le processus de génération de hachage ou de vérification ? Toute aide ou aperçu de ce problème serait grandement apprécié. Merci! 

            

Answer 1

J'ai trouvé le problème ! Le problème semble être dû à l'utilisation de guillemets doubles ("") dans la variable $adminPasswordHashVERIFY. Lorsque des guillemets doubles sont utilisés, PHP interprète la chaîne et remplace les variables qu'elle contient. Puisqu'il n'y a pas de variable nommée $fReIQ, PHP la traite en tant que variables définies, ce qui entraîne des valeurs de hachage incorrectes lors de la validation.

Pour résoudre ce problème, utilisez des guillemets simples (') autour du mot de passe haché dans la variable $adminPasswordHashVERIFY. Cela garantit que le mot de passe haché est traité comme une chaîne normale. . Au lieu d'être interprété par PHP

Maintenant, si vous essayez le code suivant, vous obtiendrez le résultat "Mot de passe correct ! ".

<?php
$adminPassword = "test123";
$adminPasswordHash = password_hash($adminPassword, PASSWORD_BCRYPT);

$adminInputPassword = "test123";
$adminPasswordHashVERIFY = 'y$o4qspRTirOSdyGtwHCxt6ee2i0BNChl3mEPazxVbmb534kw3ACHCm';

if (password_verify($adminInputPassword, $adminPasswordHashVERIFY)) {
    echo "Password is correct!";
} else {
    echo "Password is incorrect!";
}

?>