Password_verify em PHP

1. Buscar senha hash do banco de dados onde o username =o nome de usuário inserido.
2. Se forem encontradas linhas, significa que há um usuário
3. Agora você compara a senha inserida com o hash armazenado no banco de dados.

$query = SELECT password FROM users WHERE username = '$username'

$data = FETCH_THE_DATA($query);

if(password_verify($USER_INPUTTED_PASSWORD, $data['password'])) {
    // password is correct
} else {
    // password is in-correct
}

• Parar de usar mysql_* funções. A biblioteca está obsoleta por não ser confiável e será removida em versões futuras do PHP.
  • É melhor usar o PDO ou Declarações preparadas do MySQL
• Você deve sempre ler o manual - password_verify() , ele afirma claramente que você compara a "senha inserida pelo usuário" com a versão com hash armazenada em seu banco de dados.