Пароли при сравнении различаются, в чём проблема?

Question

[Никита Братский]

$password2 = htmlspecialchars(mysqli_real_escape_string($connect, trim(password_hash($_POST['password2'], PASSWORD_DEFAULT))));
$password1 = htmlspecialchars(mysqli_real_escape_string($connect, trim(password_hash($_POST['password1'], PASSWORD_DEFAULT))));

И когда я вардамплю их, выводит:string(60) "$2y$10$sKbKD2542bugsHf1yfa4p.Hc9qFYkAg.v4v3/8wZurgSjnbn1Srgi" string(60) "$2y$10$BeneAC7jPXxUdmpv43g0TurZMz.TpmD5D3Vr33.7YAYlolMA/otey" (ввожу 123 и 123)

<input type="password" name="password2" value="">
	<label for="password">Введите пароль еще раз:</label>
	<input type="password" name="password1" value="">

это html

Comments

[Stanislav]

password_hash что делает?

[Ярослав Иванов]

$password2 = htmlspecialchars(mysqli_real_escape_string($connect, trim(password_hash($_POST['password1'], PASSWORD_DEFAULT))));
$password1 = htmlspecialchars(mysqli_real_escape_string($connect, trim(password_hash($_POST['password1'], PASSWORD_DEFAULT))));

Делов-то

[Никита Братский]

Ярослав Иванов: а зачем такое делать?
ведь есть два поля и они должны быть при введение полностью идентичны

[Никита Братский]

Ярослав Иванов: ;)

[Ярослав Иванов]

Никита Братский: Нет переменной нет проблем.

[Никита Братский]

Ярослав Иванов: честно говоря, я сильно удивлюсь коду))

Answer 1

[Rsa97]

RTFM
Функция password_hash возвращает строку, в которой содержится алгоритм шифрования ($2y$ - CRYPT_BLOWFISH), параметры алгоритма (10$ - цена), случайно сгенерированную соль и собственно хэш от пароля с солью.
Соответственно, при каждом вызове соль меняется и хэш получается другой. При желании можно передавать третьим параметром массив опций, в том числе и фиксированную соль. Но лучше для проверки использовать функцию password_verify()

Comments

[Никита Братский]

а чем она отличается от способа if(password 1 == password2)?

[Rsa97]

Никита Братский: Она отличается от if(password_hash(password1) == password_hash(password2)).
Внимательно прочитайте описание функции password_hash()

[Никита Братский]

Rsa97: а я без хэшей сравнивал в if'е

[Rsa97]

Никита Братский: Вы спрашивали в чём проблема - проблема в вашем непонимании того, как работает password_hash(), предназначенная не для сравнения, а для безопасного хранения пароля.

[Никита Братский]

Rsa97: я понимаю для чего она, а вот почему так: if(password_hash(password1) == password_hash(password2)) - не понимаю

[Rsa97]

Никита Братский: Потому что явно не указана соль, а значит она при каждом вызове функции генерируется случайным образом.

[Никита Братский]

понятно теперь, спасибо!))