전자 메일 암호 조건을 사용하여 데이터베이스에서 레코드를 검색하려면 어떻게합니까?

Question

사용자가 자신의 전자 메일 주소와 암호를 입력하는 PHP에서 쿼리를 작성하고 데이터베이스에서 일치하는 전자 메일과 암호 인 경우 데이터베이스에서 행을 검색해야합니다. 어떻게해야합니까? 사용자 이름 또는 암호가 올바르지 않은 경우 그에 따라 메시지를 인쇄해야합니다.

Answer 1

나는 의사 코드에 다음과 같이 갈 것이다 다음 authentication() 기능은 암호로 이메일을 비교

if(authentication(email, password)) { 
    phpQuery(); 
} else { 
    alert(); 
} 

액세스 권한을 부여 할 수 있습니다.

Answer 2

암호를 데이터베이스에 일반 텍스트로 저장하면 안됩니다. 암호 해시에 대해 읽어보십시오.

간단한 예 :

function passwordHash($username, $password){ 
    $hash = $password; 
    for($i = 0; $i < 10000; $i++){ 
     $hash = md5($hash . $username); // we use username as salt 
    } 
    return $hash; 
} 

$username = mysqli_real_escape_string($_POST['username']); 
$hash = passwordHash($username, $_POST['password']); 

$sql = "SELECT * FROM `users` WHERE username='$username' and password='$hash'"; 
$query = mysqli_query($sql); 
if(mysqli_num_rows($query) != 0){ 
    // successfull login 
}else{ 
    // login failed 
} 

물론 동일한 해시 함수를 사용하여 양식을 가입해야한다. 또한 mysql 연결을 초기화하지 않았다.