Ошибка входа PHP/mySQL

Question

Я собрал сценарий входа в систему php и, хотя мне удалось заставить страницу регистрации работать (таким образом, исключая содержимое моего файла common.php в качестве проблемы) и проверили в mySQL, который заполняется базой данных, я, похоже, не могу заставить логин публиковать что-либо другое, кроме неудачного.

Я определенно набираю имя пользователя и пароль, которые находятся в базе данных. Может ли кто-нибудь увидеть, где я ошибаюсь, или посоветовать, как я буду проверять, что не так?

В таблице jmp_users имеет структуру:

jmp_userID/init(11)/auto_increment 
jmp_username/varchar(30)/utf8_unicode_ci 
jmp_password/varchar(40)/utf8_unicode_ci 
salt/char(16)/utf8_unicode_ci 

и моя страница login.php является:

<?php 

require("common.php"); 

$submitted_username = ''; 

if(!empty($_POST)) 
{ 
    $query = " 
     SELECT 
      jmp_userID, 
      jmp_username, 
      jmp_password, 
      salt 
     FROM jmp_users 
     WHERE 
      jmp_username = :username 
    "; 
    $query_params = array( 
     ':username' => $_POST['jmp_username'] 
    ); 

    try 
    { 
     $stmt = $db->prepare($query); 
     $result = $stmt->execute($query_params); 
    } 
    catch(PDOException $ex) 
    { 
     die("Failed to run query: " . $ex->getMessage()); 
    } 
    $login_ok = false; 
    $row = $stmt->fetch(); 
    if($row) 
    { 
     $check_password = hash('sha256', $_POST['jmp_password'] . $row['salt']); 
     for($round = 0; $round < 65536; $round++) 
     { 
      $check_password = hash('sha256', $check_password . $row['salt']); 
     } 

     if($check_password === $row['jmp_password']) 
     { 
      $login_ok = true; 
     } 
    } 
    if($login_ok) 
    { 
     unset($row['salt']); 
     unset($row['jmp_password']); 
     $_SESSION['user'] = $row; 
     header("Location: private.php"); 
     die("Redirecting to: private.php"); 
    } 
    else 
    { 
     print("Login Failed."); 
     $submitted_username = htmlentities($_POST['jmp_username'], ENT_QUOTES, 'UTF-8'); 
    } 
} 

?> 
<h1>Login</h1> 
<form action="login.php" method="post"> 
    Username:<br /> 
    <input type="text" name="username" value="<?php echo $submitted_username; ?>" /> 
    <br /><br /> 
Password:<br /> 
<input type="password" name="password" value="" /> 
<br /><br /> 
<input type="submit" value="Login" /> 
</form> 
<a href="register.php">Register</a> 

Answer 1

, как вы используете SHA256 (с шестнадцатеричными значениями, а не сырой) вам нужно 64 символа для хранения хэша пароля (у вас всего 40).

кстати: Я думаю, что повторное хеширование пароля 65536 раз не нужно, а CPU расточительствовает. Кроме того, для всех паролей обычно используется одна сольная строка.