Почему меняется значение sha256 после записи в базу?

Question

[IsaevDev]

Хэширую

$hash = hash( 'sha256', $newlogin . $newpass . $salt );

Пишу в базу

"INSERT INTO `admin` ( `login`, `passhash`  ) VALUES ( '$newlogin', '$hash' );"

В итоге в базу пишется:
7677e1189f8dc414d07512357e38f5d49355def281e3cdb7f9a67eb6c46455f3

А php при повторной проверке php в браузер выводит:
hash from db: 7677e1189f8dc414d07512357e38f5d49355def281e3cdb7f9a67eb6c46455f3
generated hash: ae87f97a6cbf8f2c3967fcc012195493cf42062e61ecc79ecc861eb2720acc49

Все происходит в utf-8. И php и база. Но, видимо, при записи в базу hash меняется

Где я накосячил?

Answer 1

[Владимир Мартьянов]

Неправильно вы проверяете: нужно вывести сгенерированное значение, добавить его в базу и смотреть что в базу добавилось.

Comments

[IsaevDev]

То есть при проверке генерирую новый хэш. Далее пишу его в базу в checkHash. Далее дергаю из базы оба хэша и сравниваю. Так?

[Владимир Мартьянов]

IsaevDev: Можете и так.
Но если вам кажется, что у вас в базу заносится что-то не то, смотреть нужно какой хэш создается, какой запрос отправляется в базу и что в итоге в базе оказывается.

Answer 2

[SagePtr]

salt где хранится?

Comments

[IsaevDev]

$salt, на данный момент константа в коде

Answer 3

[sbh]

Можно более подробно как формируются строки:
hash from db:
generated hash:
?

Смотрите внимательно на generated hash:

Comments

[IsaevDev]

hash from db берется из базы
generated hash генерируется php из логина, пароля и константы $salt. Точно такой же функцией, как при создании пользователя

Answer 4

[MetaDone]

$salt случайно не генерируется рандомно? тогда сходится - у вас на каждую операцию новое значение

Comments

[IsaevDev]

$salt, на данный момент, константа в коде

Answer 5

[Галимжан Габдрешов]

может зашифровка и расшифровка идет?