wordpress CheckPassword 和警告：substr()

Question

我还是 wordpress 的新手，我只是想检查密码（我确定我在某个地方漏掉了一些东西，但我感到迷茫并且无法集中注意力）：

$user = $_POST['user_name'];
$pass = $_POST['user_password'];
$wp_hasher = new PasswordHash(8, TRUE);

$result=$wpdb->get_results("SELECT * FROM Materials WHERE mtrname= '$user' ");
if($result){

$pwd=$wpdb->get_results("SELECT password FROM Materials WHERE mtrname= '$user' ");
if($wp_hasher->CheckPassword($pass, $pwd)) {
    echo "YES, Matched";
} else {
    echo "No, Wrong Password";
}
}

它总是显示

不，密码错误

警告：substr() 期望参数 1 是字符串，数组在 /var/www/html/wp-includes/class-phpass.php 在第 124 行

我知道 CheckPassword 函数必须只接收 String 并且我正在提供 Array，请帮忙？

Answer 1

$pwd 是一个数组，应该是一个字符串。 将get_results 更改为get_row

和

$pwd=$wpdb->get_results("SELECT password FROM Materials WHERE mtrname= '$user' ");

变成

$pwdQuery=$wpdb->get_row("SELECT password FROM Materials WHERE mtrname= '$user' ");
$pwd = $pwdQuery->password;

Answer 2

如果你想检查特定用户的密码，那么你可以使用 Wordpress 默认功能来检查

请检查下面的代码

$email = $_POST['email'];
$password = $_POST['password'];

//Here i retrieve the user information through email you can also retrieve user information through **username**
$user = get_user_by('email', $email);

$ID = $user->ID;
$user_login = $user->data->user_login;
$user_pass = $user->data->user_pass;

if(!wp_check_password($password, $user_pass, $ID)){ 
    //bad password
 }else{
 //Correct information
}