用户登录时密码验证失败，Controller中if判断仅执行else分支如何解决

• 核心错误是password_verify函数用法不符合规范：该函数第一个参数必须是未加密的明文密码，第二个参数是password_hash()生成的标准密码哈希值。你提前对输入密码做了MD5加密，必然导致校验失败。

场景1：数据库存储的是password_hash()生成的哈希值 #

直接删除输入密码的MD5处理逻辑即可，修改对应代码行：

// 原错误代码：$password = md5($this->request->getVar('password'));
// 修改为：
$password = $this->request->getVar('password');

剩余校验逻辑保持不变，password_verify会自动完成加密比对。

场景2：数据库存储的是MD5加密后的密码 #

password_verify无法校验MD5格式的哈希值，直接比对两个MD5结果即可，将校验逻辑替换为：

// 原错误代码：$verify_pass = password_verify($password, $pass);
// 直接做相等判断即可
if($password === $pass){
    // 原有登录成功逻辑
}else{
    // 原有密码错误逻辑
}

额外说明 #

你可以先打印$pass的值确认存储格式：如果是32位纯字母数字字符串即为MD5加密结果，如果以$2y$、$argon2等前缀开头即为password_hash生成的标准哈希，对应选择上述方案即可。
生产环境不推荐使用MD5存储密码，建议统一使用PHP官方提供的password_hash()+password_verify组合处理密码逻辑，安全性更高。

内容的提问来源于stack exchange，提问作者Rashid Khalid