如何使用PHP的password_verify函數安全地驗證使用者密碼？

使用 PHP 解密加密密碼

許多應用程式使用密碼雜湊等加密演算法安全地儲存使用者密碼。然而，在驗證登入嘗試時，將輸入密碼與加密的儲存版本進行比較非常重要。

加密問題

password_hash 採用 Bcrypt，一元加密演算法方式雜湊演算法，表示加密的密碼無法逆轉或解密。這是一項安全功能，可確保即使資料庫遭到破壞，攻擊者也無法存取純文字密碼。

解決方案：密碼驗證

驗證使用者密碼，使用password_verify函數：

<code class="php">if (password_verify('input_password', $encrypted_password)) {
    // Password matches!
} else {
    // Invalid password.
}</code>

此函數將輸入密碼與加密版本進行比較，如果匹配則傳回true。

修改您的SQL查詢

不要在SQL 查詢中包含輸入密碼，而是使用參數化：

<code class="php">$sql_script = 'SELECT * FROM USERS WHERE username=?';</code>

這可以防止惡意使用者操縱您的查詢，從而防止SQL 注入攻擊。

範例

這是使用password_verify的範例：

<code class="php">$username = $_POST['username'];
$input_password = $_POST['password'];

$sql_script = 'SELECT * FROM USERS WHERE username=?';

if ($result = $conn->query($sql_script, $username)) {
    if ($user = $result->fetch_assoc()) {
        if (password_verify($input_password, $user['password'])) {
            // Login successful!
        } else {
            // Invalid password.
        }
    } else {
        // User not found.
    }
}</code>

以上是如何使用PHP的password_verify函數安全地驗證使用者密碼？的詳細內容。更多資訊請關注PHP中文網其他相關文章！