error, me activan los mensaje al validar la sesion

[rbczgz]

Hola aviweb2015,

Eso es porque la comparación la estás haciendo directamente sin encriptar la contraseña que recibes del formulario antes de esto.

Código PHP:

$sql->bindParam(':password', hash('sha256', $_POST['password']));
 

Creo que sería algo así...