Error haciendo login con contraseña encriptada crypt

[kahlito]

Hola de nuevo.

Retomo este tema ya que creo que he vuelto a encontrar otra manera de hacer lo que me proponía a última hora.

Por ejemplo probando que si el campo actual de la contraseña es el mismo que la contraseña de la base de datos entonces quiere decir que no se ha tocado nada, por lo tanto no envío en la edición el campo contraseña para no cambiar nada.

Código PHP:

if (strcmp($contrasena, $db_contrasena) == 0) {
                //echo 'Según strcmp las dos cadenas son iguales por lo tanto no se ha cambiado el campo contraseña.';
                $contrasena_nueva = NULL;
            }
 

Si al contrario el usuario ha puesto una nueva contraseña entonces si hago la edición con el campo contraseña, quedaría de esta manera.

Código PHP:

$contrasena = $_POST['contrasena'];
        $query_password_e = "SELECT contrasena from usuarios WHERE id_usuario = {$id_usuario}";         
        $buscar_contrasena_e = mysqli_query($conexion, $query_password_e);      
        //Si se encuentra la contraseña
        if($fila = mysqli_fetch_array($buscar_contrasena_e))
        {               
            $db_contrasena = $fila['contrasena'];
            //echo "La contraseña de la base de datos es: " . $db_contrasena ;                                      
            if (strcmp($contrasena, $db_contrasena) == 0) {
                //echo 'Según strcmp las dos cadenas son iguales por lo tanto no se ha cambiado el campo contraseña.';
                $contrasena_nueva = NULL;
            }
            else {
                //echo 'Según strcmp las dos cadenas NO son iguales, por lo tanto envío la nueva contraseña';
                //Encripto la nueva contraseña para enviar a la base de datos.
                $hashFormat = "$2y$10$";
                $salt = "iusesomecrazystrings22";
                $hashF_and_salt = $hashFormat . $salt;
                $contrasena_nueva = crypt($contrasena, $hashF_and_salt);
                //Fin Encripto la contraseña para enviar a la base de datos.
                
                //Hago la edición de la contraseña.
                $query_editar_contrasena = "UPDATE usuarios SET ";            
                $query_editar_contrasena .="contrasena = '{$contrasena_nueva}', ";
                $query_editar_contrasena .="fecha_contrasena = now() ";                  
                $query_editar_contrasena .="WHERE id_usuario = {$id_usuario} ";             
                $editar_contrasena_query = mysqli_query($conexion,$query_editar_contrasena);
                //Fin Hago la edición de la contraseña.             
            }
        }
 

Así en principio me va bien suponiendo que lo tengo que dejar así como edición o por si alguien me lo pide más adelante. De todas formas la opción más segura y fiable es como bien comenta chronos682 de no mostrar nada en el campo contraseña a la hora de editarla, para eso he decidido hacerlo de otra manera parecida a facebook donde al principio te muestra tres campos vacios donde tienes que completar anterior contraseña, nueva contraseña y repetir nueva contraseña.

Saludos