登錄類返回BOL（假）

Question

我有，我已經使用登錄應用程序這個tutorial書面休耕類：

class passHash{ 

    private static $algo='$2y$'; 
    private static $cost ='12$'; 

    private function generateSalt(){ 
     $salt=substr(sha1(mt_rand()),0,22); 
     return $salt; 
    } 

    public function hashPassword($password){ 
     $hashpassword=crypt($password,self::$algo.self::$cost.self::generateSalt()); 
     return $hashpassword; 
    } 

    public function checkPassword($hash, $password){ 
     $fullsalt=substr($hash,0,29); 
     $newhash=crypt($password,$fullsalt); 

     if ($newhash==$password){ 
      return true; 
     }else{ 
      return false; 
     } 

    } 
} 

我認爲的代碼是自我解釋，我看到有很多的有關此登錄類的問題。
現在我遇到的問題是檢查密碼。如果我這樣做：

$a=passHash::hashPassword('1234'); 

$b=passHash::checkPassword($a,'1234'); 
var_dump($b); 

我門布爾的結果（假）

凡與此代碼的問題？

---

編輯1 如果我modifay的checkPassword這樣的：

public function checkPassword($hash, $password){ 
    $fullsalt=substr($hash,0,29); 
    $newhash=crypt($password,$fullsalt).'<br>'; 
    return $newhash; 
} 

，然後我做的：

$a=passHash::hashPassword('1234'); 
echo 'hashPassword: '.$a.'<br>'; 

$b=passHash::checkPassword($a,'1234'); 
echo 'checkPassword: '.$b.'<br>'; 

我得到
hashPassword：$ 2Y $ 12 $ 6e29c2bbdacad854b1a63O8aty2a /.MQN0wbdmClnhXMbH3/tfQfG
checkPassword：$ 2y $ 12 $ 6e29c2bbdacad854b1a63O8aty2a/.MQN0wbdmClnhXMbH3/tfQfG

它們是相同的..所以問題在哪裏？

Answer 1

測試應該是這樣的：

if ($newhash==$hash){ 
     return true; 
    }else{ 
     return false; 
    } 

Answer 2

完整的工作代碼爲：

class passHash{ 
    private static $algo='$2y$'; 
    private static $cost ='12$'; 

    private function generateSalt(){ 
     $salt=substr(sha1(mt_rand()),0,22); 
     return $salt; 
    } 

    /** 
    @param string $password 
    */ 
    public function hashPassword($password){ 
     $hashpassword=crypt($password,self::$algo.self::$cost.self::generateSalt()); 
     return $hashpassword; 
    } 

    /** 
    * @param string $hashpassword 
    * @param string $password 
    */ 
    public function checkPassword($hashpassword, $password){ 
     $fullsalt=substr($hashpassword,0,29); 
     $newhash=crypt($password,$fullsalt); 

     return ($newhash==$hashpassword); 
    } 
}