PHP 5.5 Password_Verify在從數據庫提取數據時不工作

Question

我打算使用password_hash和password_verify函數來安全地存儲密碼。

當我使用下面的一個。這工作

$hash = password_hash('test',PASSWORD_DEFAULT); 
$state= password_verify('test',$hash); 

if($state){ 
    echo "OK"; 
} 
else{ 
    echo "No!"; 
} 

但是，當我嘗試寫入密碼到數據庫並從中獲取它。它不起作用。

$Pass= password_hash($pass,PASSWORD_DEFAULT); 
$query= "INSERT INTO user(email, password) VALUES('$Email','$Pass')"; 
mysqli_query($link,$query); 

$query= "SELECT password FROM user WHERE email='example@example.com'"; 
if($result=mysqli_query($link,$query)){ 
     $Array=mysqli_fetch_array($result); 
     $isComplete=password_verify($pass,$Array[1]); 
     if($isComplete){ 
       echo "OK!" 
     }else{ 
       echo "Not OK!"; 
     } 
} 

這就是我的列

Answer 1

的密碼是在$Array[1]$Array[0]沒有。

但你絕對應該使用Prepared Statements，以確保從潛在的SQL注入攻擊你的應用程序