Otro problema mas con crypt()

[IVICP3]

Pues estoy haciendo alguna cosa basica de seguridad en mi registro de usuarios y he utilizado crypt() , me registra bien la contraseña, pero como hago el login? No hay nada del crypt en login, pero he probado varias cosas y no me loguea.

REGISTRO.PHP

Código PHP:

<?php
    
    //conexion a la BD
 
    $host = "localhost";
    $user = "root";
    $pass = "";
    $bd = "bdproyecto";
    $dbc;
 
    $conexion = mysqli_connect($host, $user, $pass, $bd);
    
 
    if(mysqli_connect_errno()){
            echo "Error de conexión a la Base de Datos." . mysqli_connect_error();  
        }
 
        //obtiene valores del formulario
        $usuario = mysqli_real_escape_string($conexion, $_POST["usuario"]);
        $contra = mysqli_real_escape_string($conexion, $_POST["contra"]);
        $nombre = mysqli_real_escape_string($conexion, $_POST["nombre"]);
        $apellidos = mysqli_real_escape_string($conexion, $_POST["apellidos"]);
        $fecha_nacimiento = mysqli_real_escape_string($conexion, $_POST["fecha_nacimiento"]);
 
 
 
        
        //Encriptamos la contraseña con el método crypt()
        $pass = crypt_blowfish_bydinvaders($contra);
 
        function crypt_blowfish_bydinvaders($pass, $digito = 7) {
        $set_salt = './1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz';
        $salt = sprintf('$2a$%02d$', $digito);
        for($i = 0; $i < 22; $i++)
        {
         $salt .= $set_salt[mt_rand(0, 22)];
        }
        return crypt($pass, $salt);
        }
 
 
 
        //Insertamos valores en la BD
        $sql="INSERT INTO usuario (usuario, contra, nombre, apellidos, fecha_nacimiento)
        VALUES ('$usuario', '$pass', '$nombre', '$apellidos', '$fecha_nacimiento')";
 
        if(!mysqli_query($conexion, $sql)){
            die('Error: ' . mysqli_error($conexion));
        }else{
            echo "Registro guardado con exito.";
        }
?>
 

LOGIN.PHP

Código PHP:

<?php
 
    $host = "localhost";
    $user = "root";
    $pass = "";
    $bd = "bdproyecto";
    $dbc;
 
    $conexion = mysqli_connect($host, $user, $pass, $bd);
 
    if($conexion->connect_errno){
      echo "ERROR AL CONECTARSE ($conexion->connect_errno)";
    }
 
 
     
 
 
$usuario = $_POST["usuario"];
$contra = $_POST["contra"];
 
 
if($usuario && $contra){
$consulta = "SELECT * FROM usuario WHERE usuario = '$usuario' AND contra = '$contra' ";
 
$resultado = mysqli_query($conexion, $consulta) or die(mysql_error());
$datos = mysqli_fetch_array($resultado);
 
 
 
$row = $resultado->num_rows;
 
if($row<>0){
      session_start(); 
      header('Location: alentrar.html');
}else{
      header('Location: alnoentrar.html');
}
}else{
    header('Location: alnoentrar.html');
}
 
 
 ?>
 

[MaNuX0218]

Para comprobar la contraseña almacenada en DB, utiliza password_verify() para comprobar si es igual a la de la DB.

Saludos.

[IVICP3]

He usado password verify pero no entiendo mucho como es usado, igualmente he copiado un ejemplo y lo he probado y no me va. Me faltaria validar el usuario pero no se como hacerlo, dentro de los if?

Código PHP:

<?php
 
    $host = "localhost";
    $user = "root";
    $pass = "";
    $bd = "bdproyecto";
    $dbc;
 
    $conexion = mysqli_connect($host, $user, $pass, $bd);
 
    if($conexion->connect_errno){
      echo "ERROR AL CONECTARSE ($conexion->connect_errno)";
    }
 
 
     
 
 
$usuario = $_POST["usuario"];
$contra = $_POST["contra"];
 
 
 
$hash = '$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq';
 
if (password_verify($contra, $hash)) {
    echo '¡La contraseña es válida!';
} else {
    echo 'La contraseña no es válida.';
}
 
 ?>
 

[NueveReinas]

¿Pero estás obteniendo la contraseña de la base de datos? Sino no tienes con qué compararla...

[IVICP3]

Aqui esta el codigo completo , pero no se como poner el password verify en el if de debajo.

Código PHP:

<?php
 
if(!isset($_SESSION)){
    session_start();
  } 
 
    $host = "localhost";
    $user = "root";
    $pass = "";
    $bd = "bdproyecto";
    $dbc;
 
    $conexion = mysqli_connect($host, $user, $pass, $bd);
 
    if($conexion->connect_errno){
      echo "ERROR AL CONECTARSE ($conexion->connect_errno)";
    }
 
 
     
 
 
$usuario = $_POST["usuario"];
$contra = $_POST["contra"];
 
 
 
 
$hash = '$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq';
 
if (password_verify($contra, $hash)) {
    echo '¡La contraseña es válida!';
} else {
    echo 'La contraseña no es válida.';
}
 
 
 
 
if($usuario && $contra){
$consulta = "SELECT usuario, contra FROM usuario WHERE usuario = '$usuario' AND contra = '$contra' ";
 
$resultado = mysqli_query($conexion, $consulta) or die(mysql_error());
$datos = mysqli_fetch_array($resultado);
 
 
 
$row = $resultado->num_rows;
 
if($row<>0){
      echo "Bienvenido ".$usuario;
}else{
      echo "Error";
}
}else{
    echo "Error";
}
 
 ?>
 

[NueveReinas]

Yo hace un tiempo tuve un problema parecido.
Quizá esto te ayude: http://www.forosdelweb.com/f18/probl...crypt-1123785/