将哈希与哈希 mysql 密码进行比较时出错（输出值相等）

Question

我试图将 mysql 数据库中的哈希密码值与登录表单中输入的密码的哈希值进行比较。

然而，当我比较这两个值时，它说它们不相等。我简单地将盐去除，然后测试输出是什么并得到相同的值

$password1 = $_POST['password'];
$hash = hash('sha256', $password1);
...connect to database, etc...
$query = "SELECT *
    FROM users
    WHERE username = '$username1'";
$result = mysql_query($query);
$userData = mysql_fetch_array($result);
if($hash != $userData['password']) //incorrect password
{
    echo $hash."|".$userData['password'];
   die();
}
...other code...

示例输出：

7816ee6a140526f02289471d87a7c4f9602d55c38303a0ba62dcd747a1f50361| 7816ee6a140526f02289471d87a7c4f9602d55c38303a0ba62dcd747a1f50361

有什么想法吗？

Answer 1

我遇到了完全相同的问题。 var_dump() 告诉我，我有两个具有相同属性的变量，string(128)。我能够进行比较的唯一方法是将散列值转换为字符串：

$password1 = $_POST['password'];
$hash = (string)hash('sha256', $password1);
...
$userData = (string)mysql_fetch_array($result);

if($hash == $userData) {
  //This should return true.
}

Answer 2

尝试使用strcmp。使用 == 或 != 进行字符串比较很少能顺利进行。

if(strcmp($hash, $userData['password']) != 0) {
    //this would be where the password was incorrect.
}

由于某种原因，它很可能将其视为数字而导致比较失败。

Answer 3

尝试将 != 切换为 == 并切换内容。像这样

if($hash == $userData['password']) //incorrect password
{
    //proc login...
}
else
{
    echo $hash."|".$userData['password'];
   die();

}

我不知道为什么会发生这种情况，但你可以确定它会在我的情况下工作

编辑：你在你的情况下做错了。 对我有用

Answer 4

== 是对象 hashcode 比较，需要使用 strcmp 函数来比较字符串文字。

Answer 5

不确定你是否解决了这个问题，但我只是在同样的问题上浪费了 30 分钟。结果我的 mysql 值末尾有一个额外的空格。这是我手动添加到数据库的测试用户，在复制和粘贴散列密码时不知何故获得了额外的空间。

不确定这是否适用于您的情况，但我想我还是会分享。