个人中心
gpt4 book ai didi

php - 如何使用 PDO 的密码散列来使我的代码更安全？

转载 作者：行者123 更新时间：2023-11-29 03:49:11 25 4
gpt4 key购买 nike

<分区>

我的代码确实有效，但它一点也不安全，我不想使用 MD5，因为它不是那么安全。我一直在查找密码散列，但我不确定如何将它合并到我的代码中。

登录:

require_once __DIR__.'/config.php';
session_start();

$dbh = new PDO('mysql:host=' . DB_HOST . ';dbname=' . DB_USERNAME, DB_USERNAME, DB_PASSWORD);

$sql = "SELECT * FROM users WHERE username = :u AND password = :p";
$query = $dbh->prepare($sql); // prepare
$params = array(":u" => $_POST['username'], ":p" => $_POST['password']);
$query->execute($params); // execute

$results = $query->fetchAll(); // then fetch


//hash passwords pls

if (count($results) > 0 ){
$firstrow = $results[0];
$_SESSION['username'] = $firstrow['username'];
echo "Hello $username you have successfully logged in";
//header ("location:.php");
}
else{
echo "Login Has Failed";
return;
}

注册:

$dbh = new PDO('mysql:host=' . DB_HOST . ';dbname=' . DB_USERNAME, DB_USERNAME, DB_PASSWORD);

$username = $_POST["username"];
$email = $_POST["email"];
$password = $_POST["password"];

$stmt = $dbh->prepare("insert into users set username='".$username."', email='".$email."', password='".$password."' ");
$stmt->execute();
echo "<p>Thank you, you are registered</p>";

谁能告诉我如何将它合并到我的代码中？

25 4 0
文章推荐： mysql - 使用 CONCAT 和 SELECT 更新 mysql 字段
文章推荐： java - 为什么在此单元测试中未调用 finalize 函数？
文章推荐： ios - 一秒钟后 UIButton 退出突出显示模式
文章推荐： java - 公历 : can't get the local time hours
行者123
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com