管理员面板中的密码以文本形式显示（未进行哈希处理）

在管理员面板中，密码必须进行哈希处理并在数据库中保存哈希值。以下是PHP代码示例：

// 登录验证 if(isset($_POST['submit'])){ $username = $_POST['username']; $password = $_POST['password'];

$sql = "SELECT * FROM users WHERE username = '$username'";

$result = mysqli_query($conn, $sql);

$row = mysqli_fetch_assoc($result);

// 校验密码
if(password_verify($password, $row['password'])){
    // 登录成功
    $_SESSION['username'] = $row['username'];
    header("Location: dashboard.php");
    exit();
} else {
    // 登录失败
    $error = "用户名或密码错误";
}

}

在上述代码中，密码使用了password_verify()函数进行校验。password_verify()函数将用户输入的密码与数据库中的哈希值进行比较，如果匹配则返回true，否则返回false。此方法避免了管理员面板中的密码以明文形式显示的问题。