password_verify() 总是返回 false [重复]

Question

我正在使用带两个参数的 password_verify，即存储在数据库中的哈希值和用户输入的实际密码。 代码如下：

$pass = filter_input(INPUT_GET, 'password', FILTER_DEFAULT);
// connecting to the database and executing query, the password is stored in $dpass

  if(password_verify($pass,$dpass))
     echo "Hello User " .  $dname;

else
  echo "Login incomplete";

现在只是为了澄清：

• 我数据库中的Password 列是varchar(256)
• 注册时使用与登录时相同的过滤功能
• 我尝试password_verify() 我的密码与注册期间出现的哈希值相同，但没有使用数据库返回值（回显哈希、复制和粘贴）
• 我回显了哈希值和输入的密码值，它们都是正确的
• BCRYPT 和 DEFAULT 我都试过了，但都没有正确验证

可能是什么问题？

Answer 1

感谢大家的回答，在我对每一行运行 echo $pass 后，我注意到在代码中的某个时刻它从原来的值变为另一个值，我再次检查了它，显然变量 $pass用于dbconnect.php 文件，该文件包含在包含我的数据库配置和设置的代码中，它使用变量$pass 来存储数据库密码，这就是改变密码值的原因，我将 $pass 固定为 $usrPass一切正常。

因此，对于将来遇到此问题并看到此问题的任何人，以下是导致 password_verify() 不起作用的最常见错误：

• 在存储哈希值时使用双引号（$hash = "$2$ds$fdajja..."; 使用双引号会使 PHP 将 $2 $ds 和 $fdajja... 读取为单独的变量，这可能会导致您的代码中断，请改用单引号。李>
• 回显哈希值和输入值，并确保它们与password_hash() 期间插入和生成的值匹配
• 如果数据库值不同（散列），请确保其列的类型为varchar(256)，散列通常为60个字符长，但散列函数经常改进，以便将来可能扩大长度。
• 如果输入的值不同（用户密码），请确保过滤不会破坏密码值，同时检查另一个变量是否与您存储密码的变量同名
• 如果 password_verify($pass, password_hash($pass, PASSWORD_DEFAULT)) “有效”，那么问题是 $dpass 不包含预期的内容 - 包括未正确生成（所以它包含什么，为什么它不像预期的那样？）。如果它“不起作用”，那么另一条线会导致观察到的行为。这两种结果都允许专注于精炼的问题集。感谢user2864740 指出这一点。

编辑：伙计们，密码过滤功能根本没有做任何事情，因为无论如何都没有要过滤的东西，对于那些不熟悉它的人来说，这个功能基本上可以工作输入参数，它适用于 GET 和 POST 输入，因为我仍在做后端部分，所以我使用 GET 进行测试。