Zur Sache selbst … (Meine Fehler behoben)

[Sasser]

Moin!

Bei der Registrierung landet immer ein kryptisches PW in der DB (Bsp: $2a$10$XtLQOU91xzqedN...)

Das ist richtig.

Zeige uns bitte nach Ergänzen und Ausführen der Login.php:

crypt($_POST['f']['password'], $row['password']) == $row['password']; # bleibt stehen
# ergänzt durch:
echo "Eingabe         : '", $_POST['f']['password'], "'</br>";
echo "Hash der Eingabe: '", crypt($_POST['f']['password'], $row['password']), "'</br>";
echo "gespeichert     : '", $row['password'], "'</br>";
exit;

Jörg Reinholz

hab es für einen testuser probiert:

Eingabe : 'testpw' Hash der Eingabe: 'teEFewfPtNqgk' gespeichert : 'testpw'