PHP fərqi

$stmt = $conn->prepare("SELECT * FROM users WHERE email = ?");
$stmt->bind_param("s", $_POST['email']);
$stmt->execute();
$user = $stmt->get_result()->fetch_assoc();

if ($user && password_verify($_POST['pass'], $user['pass']))
{
    // credentials are OK, add user in a session etc...;
} else {
    // login failed;
}

if(isset($_POST["button"])) {
    $login = $_POST["login"];
    $pass = $_POST["pass"];

    // İstifadəçinin qeydini verilənlər bazasından çıxarırıq
    $req = $conn->query("SELECT * FROM users WHERE login='$login'")->fetch_assoc();

    // Verilənlər bazasındakı parolun istifadəçinin daxil etdiyi parola uyğun olub olmadığını yoxlayırıq.
    if($req && password_verify($pass, $req["pass"])) {
        echo "Giriş uğurlu!";
        exit;
    } else {
        echo "İstifadəçi adı və ya parol səhvdir!";
    }
}

echo '<form method="POST" action="">';
echo 'Login: <input type="text" name="login"><br>';
echo 'Sifre: <input type="password" name="pass"><br>';
echo '<input type="submit" name="button" value="Daxil oL"><br>';


/*

Yuxarıdakı kodda verilənlər bazasındakı parol istifadəçinin password_verify() funksiyasından istifadə edərək daxil etdiyi parolla müqayisə edilir. Həmçinin, parol sahəsi verilənlər bazasında saxlandıqda onun password_hash() funksiyasından istifadə etməklə şifrələndiyi güman edilir.

Həmçinin, giriş teqində type atributu kimi “mətn” əvəzinə “parol”dan istifadə parolun oxunmasının qarşısını alır və daha təhlükəsiz istifadəni təmin edir.

*/