Hallo
Bei der Registrierung landet immer ein kryptisches PW in der DB (Bsp: $2a$10$XtLQOU91xzqedN...)
Zeige uns bitte nach Ergänzen und Ausführen der Login.php:
hab es für einen testuser probiert:
Eingabe : 'testpw' Hash der Eingabe: 'teEFewfPtNqgk'
Das sieht dem oben gezeigten Beispiel garnicht ähnlich. Das sieht nach klassischem™ (völlig veraltetem) Crypt oder MD5 aus.
gespeichert : 'testpw'
Das gespeicherte Passwort ist ungehasht. Damit kann der Vergleich nie stimmen.
Tschö, Auge
--
Es schimmerte ein Licht am Ende des Tunnels und es stammte von einem Flammenwerfer.
Terry Pratchett, „Gevatter Tod“
Es schimmerte ein Licht am Ende des Tunnels und es stammte von einem Flammenwerfer.
Terry Pratchett, „Gevatter Tod“