php password_hash изменение при обновлении

Question

Я пытаюсь создать форму с вводом пароля. Я пытаюсь хэш-пароль через php password_hash и сохранить его в БД. И когда пользователи войдут в систему, я сделаю хэш-вход и проверю, что то же самое, что и в БД.

Проблема в том, что когда я использую password_hash, она дает мне случайный вывод каждый раз, когда я обновляюсь. Вход все тот же. Это делает невозможным вход пользователя в систему, потому что выходная информация никогда не будет соответствовать тем, что находится в БД.

Я проверяю это так:

$pw = "hello"; 
echo password_hash ($pw, PASSWORD_DEFAULT); 

the first echo = $2y$10$7GwPLFNIhybl6tcyuYsH..Dtgfn2hF7RUDwZ99o7BkL6eza4Dsope; 
echo again = $2y$10$7tvaZHupw8Ik8Id/ImHCHekpp/Deg4E.XkG82zaVYx262Exv3zMde; 

я делаю неправильно ЗПТ? plz help

Answer 1

Да. вы делаете что-то неправильно.

hash- Ожидается изменение при каждом запросе. Это цель.

Что нужно сделать, это проверить пароль на этот хеш.

if(password_verify($password, $hash)){ 
    //correct 
} 

Не пытайтесь сравнивать хэш на каждой загрузке страницы.