Problema hash

[berry94mf]

Praticamente ho criptato in questo modo la password:

$password = password_hash($password, PASSWORD_BCRYPT); 

Per poi salvarla nel database.
Ora quando faccio il login vorrei confrontare la password con quella criptata nel databse, per farlo ho usato questo metodo:

 if(!isset( $_POST['username'], $_POST['password'])){
        $message = 'Please enter a valid username and password'; 
 }        
 $db = new PDO("mysql:host=$mysql_hostname;dbname=$mysql_dbname", $mysql_username, $mysql_password);

// preparazione della query

$sql = $db->prepare('SELECT users.username as username, users.password as password from users');

 // esecuzione della query    

 $sql->execute(); 

// creazione di un array dei risultati    

$res = $sql->fetchAll();

// salvataggio risultati     

$user=$res[0]['username'];    
$pass=$res[0]['password'];
if($matched = password_verify( $_POST['password'] , $pass) && $user== $_POST['username']) 

Solo che non funziona, where is the problem?

[clasku]

ma scusa, non fai prima a fare una query che prenda nel where la user e la password elaborata con password_hash() che vengono passate via POST?

[berry94mf]

ma il risultato di password_hash non cambia ogni volta?

[clasku]

non lo so, penso di non averla mai usata in vita mia
certo che se mi devo ciclare un intera tabella di DB per trovare la corrispondenza mi vengono i capelli dritti (e sono quasi calvo...)