How to update a password in MYSQL and encrypt it

Question

So guys, I want to do the following, I have a site that contains users and such, but when a user wants to change his password I want it to be encrypted to BD, how can I do that? when the user is registered, his password will be encrypted to MYSQL. I will send the registration code:

<?php
session_start();
ob_start();
$btnCadUsuario = filter_input(INPUT_POST, 'btnCadUsuario', FILTER_SANITIZE_STRING);
if($btnCadUsuario){
    include_once '../Conexao/conexao.php';
    $dados_rc = filter_input_array(INPUT_POST, FILTER_DEFAULT);

    $erro = false;

    $dados_st = array_map('strip_tags', $dados_rc);
    $dados = array_map('trim', $dados_st);

    if(in_array('',$dados)){
        $erro = true;
        $_SESSION['msg'] = "<div class='alert alert-danger'>Necessário preencher todos os campos</div>";
    }elseif((strlen($dados['senha'])) < 6){
        $erro = true;
        $_SESSION['msg'] = "<div class='alert alert-danger'>A senha deve ter no mínimo 6 caracteres</div>";
    }elseif(stristr($dados['senha'], "'")) {
        $erro = true;
        $_SESSION['msg'] = "<div class='alert alert-danger'>Caracter ( ' ) utilizado na senha é inválido</div>";
    }else{ 
        $result_usuario = "SELECT idusuario FROM usuarios WHERE usuario='". $dados['usuario'] ."'";
        $resultado_usuario = mysqli_query($conn, $result_usuario);
        if(($resultado_usuario) AND ($resultado_usuario->num_rows != 0)){
            $erro = true;
            $_SESSION['msg'] = "<div class='alert alert-danger'>Este usuário já está sendo utilizado</div>";
        }

        $result_usuario = "SELECT idusuario FROM usuarios WHERE email='". $dados['email'] ."'";
        $resultado_usuario = mysqli_query($conn, $result_usuario);
        if(($resultado_usuario) AND ($resultado_usuario->num_rows != 0)){
            $erro = true;
            $_SESSION['msg'] = "<div class='alert alert-danger'>Este e-mail já está sendo utilizado</div>";
        }
    }


    //var_dump($dados);
    if(!$erro){
        //var_dump($dados);
        $dados['senha'] = password_hash($dados['senha'], PASSWORD_DEFAULT);

        $result_usuario = "INSERT INTO usuarios (nome, email, usuario, senha) VALUES (
                        '" .$dados['nome']. "',
                        '" .$dados['email']. "',
                        '" .$dados['usuario']. "',
                        '" .$dados['senha']. "'
                        )";
        $resultado_usario = mysqli_query($conn, $result_usuario);
        if(mysqli_insert_id($conn)){
            $_SESSION['msgcad'] = "<div class='alert alert-success'>Usuário cadastrado com sucesso!!</div>";
            header("Location: LoginPT-BR.php");
        }else{
            $_SESSION['msg'] = "<div class='alert alert-danger'>Error ao cadastrar usuário!!</div>";
        }
    }
}
?>

Answer 1

Same logic as the register:

just use your encryption function password_hash(string, string) before sending:

$dados['senha'] = password_hash($dados['senha'], PASSWORD_DEFAULT);

Answer 2

You can use md5 to enter the encrypted password. An example of use would be:

• I have the following table and want to update user password 1 to an encrypted password:

• I use the command md5('password') to perform, see in practice: (with the command update tb_usuarios set dessenha = password('Kv2019@') where idusuario = 1; also works, only the type of encryption that changes, this is one more way to hash password according to the mysql reference)

update tb_usuarios set dessenha = md5('Kv2019@') where idusuario = 1;

• Now by selecting the result the password is saved encrypted:

select * from tb_usuarios;

This is an example using MD5 encryption. For more read this post.

Note: I saw that you used Insert, Insert is for insertion/creation and update to update. I used the example to update only the password field, adapt to your code. Because you update password and other fields, logos the other fields also comes in the update. Ex.:

update tb_usuarios set deslogin= 'luiz.justino', dessenha = password('Kv2019@') where idusuario = 1;

That would produce:

In data validation you have to pass the password sent by the user to the encryption form you used. In our example how we use md5, you pass password to md5 and compare with the password md5 already recorded in the database.

Follow a function only for simple proof of access validation:

(always follow php language patterns and php documentation)

<?php



// Simulando que trazemos estas informações de um usuário que deseja acessar uma tela de login
    $id = 1;
    $login = 'luiz.justino';
    $senha = 'Kv2019@';

    $acesso = logar($login, $senha, $id);

if($acesso){
    echo "\n\n Seja bem-vindo(a) $login!";
} else {
    echo "\n\n Acesso negado!";
}

function conexaoDB(){
$conn = new mysqli('localhost', 'root', 'root', 'dbphp7', 3306);

if($conn->connect_error){
    echo "Error: " . $conn->connect_error;
}

return $conn;

}

function logar($login, $senha, $id){

    //Abre conexão com o banco
    $conn = conexaoDB();
    // Executa select para buscar informações do usuário de id = 1
    $sql = "select deslogin, dessenha from tb_usuarios where idusuario = $id";
    $result = $conn->query($sql);
    // Coloco em um array as informações de deslogin e dessenha da tabela tb_usuarios do usuário de id = 1
    $resul_dados = $result->fetch_assoc();
    // Verifico se o login e senha digitados pelos usuário são iguais as informações do banco.
    // Observe que a senha digitado pelo usuário eu tenho que passar para md5 para comparar com a senha já em md5 do banco de dados
    if ($login === $resul_dados['deslogin'] && md5($senha) === $resul_dados['dessenha']){
        // Se os dados conferem a função logar retorna TRUE
        return TRUE;
    } else {
        // Se os dados NÃO conferem a função logar retorna FALSE
        return FALSE;
    }

}

That displays the following result: