Vérification de mot de passe, avec la bonne méthode

[prytoegrian]

Petit boulet oblige, je faisais la comparaison de #12 avec un password_hash alors que c'est impossible. La fonction qui fait la comparaison, password_verify, elle, a besoin de récupérer le hash stocké pour le comparer à la valeur envoyée par le client ; Aussi, un changement d'approche a dû être fait. Au lieu de demander à la requête SQL de faire la comparaison et de retourner l'objet qui satisfait les critères, je récupère l'objet avec tous les critères à l'exception du MDP et je compare ce dernier dans un second temps. Dans tous les cas d'erreurs, une même erreur est renvoyée au client, il n'y a donc aucun moyen de discerner la raison en cause et d'inférer.

À ce jour, la comparaison porte en son sein la gestion de md5 ; probablement qu'avec la v2 on fera sauter ça.