Como crear usuarios en PHP con password hasheada

08/09/20210 comentarios

Hola a todos, hoy os voy a explicar como podemos crear usuarios en PHP con la password hasheada con la función password_hash.

En nuestras aplicaciones web, normalmente necesitaremos usuarios y estos necesitarán contraseñas, pero ¿hay alguna forma segura de guardarlas en nuestra base de datos? La respuesta es sí.

Esto lo podemos hacer con password_hash, una función de PHP que nos permite dada una password, encriptándola para protegerla.

Empezaremos por la base de datos, necesitaremos una base de datos con una tabla que tenga al menos dos campos (el nombre puede variar) username y password, ambas serian de tipo varchar pero el campo de password debe ser de 60 caracteres de longitud mínimo, ya que sino nuestra password se cortará y no se podrá después validar con éxito.

Hacemos un formulario para crear un usuario:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Crear usuario</title>
</head>
<body>

    <form action="crear-usuario.php" method="post">
        <label for="username">Username</label>
        <input type="text" name="username" id="username">
        <label for="password">Password</label>
        <input type="password" name="password" id="password">
        <input type="submit" value="Crear usuario">
    </form>

</body>
</html>

<!DOCTYPE html>

<head>

<title>Crear usuario</title>

</head>

<body>

<label for="username">Username</label>

<label for="password">Password</label>

</form>

</body>

</html>

Recordemos conectar nuestra base de datos con PHP con un fichero de conexión (conexion.php):

<?php

	define("HOST_DB", "localhost");
	define("USER_DB", "root");
	define("PASS_DB", "");
	define("NAME_DB", "login");

	$conexion = new mysqli(
		constant("HOST_DB"),
		constant("USER_DB"),
		constant("PASS_DB"),
		constant("NAME_DB")
	);

?>

define("HOST_DB", "localhost");

define("USER_DB", "root");

define("PASS_DB", "");

define("NAME_DB", "login");

$conexion = new mysqli(

constant("HOST_DB"),

constant("USER_DB"),

constant("PASS_DB"),

constant("NAME_DB")

);

Cuando hagamos click en el botón del formulario, insertaremos el usuario así:

<?php

    require_once 'conexion.php';
    session_start();

    $username = $_POST['username'];
    $password = $_POST['password'];

    $passwordHash = password_hash($password, PASSWORD_DEFAULT);

    $sql = "INSERT INTO login VALUES(";
    $sql .= "'" . $username . "', '" . $passwordHash . "')";

    $conexion->query($sql);

    header("Location: index.php");

?>

require_once 'conexion.php';

session_start();

$username = $_POST['username'];

$password = $_POST['password'];

$passwordHash = password_hash($password, PASSWORD_DEFAULT);

$sql = "INSERT INTO login VALUES(";

$sql .= "'" . $username . "', '" . $passwordHash . "')";

$conexion->query($sql);

header("Location: index.php");

Quedémonos con esta línea:

$passwordHash = password_hash($password, PASSWORD_DEFAULT);

1	$passwordHash = password_hash($password, PASSWORD_DEFAULT);

Lo que hacemos es obtener el password hasheada pasándole el password que hemos insertado y el segundo parámetro es el algoritmo usado para encriptar el password.

Tenemos dos: