Witam,

mam taki skrypt:

[PHP] pobierz, plaintext 
public function auth($username, $password){
        $result = $this->db->select("SELECT * FROM airadmin_users WHERE username = :username", array(':username' => $username), true);
 
        if($result['count'] == 1){
 
            $passwordhash = Hash::create('sha1', $password, $result['data'][0]['salt']);
            echo $passwordhash; //Sprawdzanie co zwraca zahashowane hasło
            echo '<br />';
            echo $result['data'][0]['password']; //sprawdzanie wyniku hasła z bazy
            //exit();
            if($result['data'][0]['password'] == $passwordhash){
 
                $_SESSION['user'] = array(
                    'username' => $result['data'][0]['username'],
                    'session_id' => uniqid("", true)
                );
 
                $this->db->update(DB_PREFIX.'users', array('session_id' => $_SESSION['user']['session_id'], 'username' => 'admin'), '`username` = :username');
 
                return true;
 
            } else{
                return false;
            }
        } else{
            return false;
        }
  }
[PHP] pobierz, plaintext 

No i pomimo, że $passwordhash i $result['data'][0]['password'] zawierają:

[HTML] pobierz, plaintext 
cf9b4e1c6e2c46dd0979e8d3e153e9701ac6e8b0
cf9b4e1c6e2c46dd0979e8d3e153e9701ac6e8b0 
[HTML] pobierz, plaintext 

To i tak po sprawdzaniu

[PHP] pobierz, plaintext 
if($result['data'][0]['password'] == $passwordhash){
[PHP] pobierz, plaintext 

idzie do else, i zwraca fałsz...


Co mam w takiej sytuacji zrobić?

Sprawdź var_dump'em zamiast echo