使用 CodeIgniter 创建用户时出现密码验证问题

Question

我的问题是我正在使用 CodeIgniter。我创建了一个管理员面板，用于创建用户和密码。我在将它们发送到数据库之前使用 password_hash（事实上，在数据库中我可以看到散列密码）。 问题是......当我尝试登录时，它没有。我只能使用管理员帐户访问，这是我在开始使用 CodeIgniter 之前创建的。 我可以使用管理员帐户登录，但不能使用使用管理面板创建的帐户登录。 我尝试使用一个非常简单的 php 文件（在 CI 之外）将哈希复制并粘贴到我的数据库中的一个用户字段中，并且它起作用了。我不明白为什么这在 CodeIgniter 中不起作用。 这是我的代码的一部分：

public function insert_user($username, $passw, $perm){

  $hashed_pass = password_hash($passw, PASSWORD_DEFAULT);

  $data = array(
    "username" => $username,
    "passw" => $hashed_pass,
    "perms" => $perm
  );

  $this->db->insert('usuarios', $datos);

}

上面的函数在数据库中正确插入数据。我可以看到密码散列，但是当我尝试从管理面板使用创建的用户登录时，它不起作用（但它使用管理员帐户，并且他们都使用相同的功能登录）。

public function login($username, $password){

  $query = $this->db->query("select passw, perms from users where username = '".$username."'");

  $result = $query->row();
  $p_hashed = $result->passw;
  $perms= $result->perms;


  if(password_verify($password, $p_hashed)){
    $info= array(
      "is_valid" => true,
      "username" => $username,
      "perms" => $perms
    );
    return $info;
  }
  else {
    $info= array(
      "is_valid" => false,
      "username" => ""
    );
    return $info;
  }
}

我检查了数据库和 CI 字符集，都是 utf8。我不明白为什么不起作用...我将不胜感激。

P.S.：如果变量的名称不相关或不相同是因为我将它翻译成英文（我不是以英语为母语的人，所以我在这个项目中没有使用英文）。

谢谢。

编辑

我已将代码更改为使用 md5 而不是 password_hash，但我遇到了同样的问题。

编辑 2

我检测到问题：我正在比较 2 个密码（第一个密码和确认密码）。在那次审查之后，我将数据传递给模型......但是我发送给模型的密码变量是一个没有数据的新变量。我正在散列一个未初始化的变量。

Answer 1

您显示的代码似乎没有任何问题。正如我评论的那样，可能的问题是表中的passw 列正在截断要插入的数据。

检查documentation for password_hash 以查找各种算法的返回数据大小，并相应地调整表结构。对于PASSWORD_DEFAULT，建议大小为 255 个字符。

下面的代码不是答案，但我有时间并认为您可能会发现 login() 的重构版本很有趣。

假设您已正确验证和清理传递给login() 方法的值。

public function login($username, $password)
{
    //use query binding so values are automatically escaped, producing a safer query
    $query = $this->db->query("select username, perms, passw 
                               from users where username = ?", [$username]);
    // make sure query worked and found a record
    if($query && $query->num_rows() > 0)
    {
        // get an row array so you don't need to make an array
        $row = $query->row_array();
        if(password_verify($password, $row['passw']))
        {
            unset($row['passw']); // remove passw from array
            $row['is_valid'] = true;
            return $row;
        }
    }

    return array( "is_valid" => false,  "username" => "");
}