Question

hash_hmac 函数的用法

$password = hash_hmac('sha256', $defaults['password'], DB_PASS_HASH);

网站原来的注册是这个，然後我自己又另外做了个register的页面，但是POST过去的那串加密数据不一样的（在原来的注册页面注册的密码和我自己做的页面提交同一个密码得到的密码加密串是不一样的），这个是什麽问题呢？

Answer 1

你确认两个页面中的$defaults['password']和DB_PASS_HASH的值是一样的？

打到日志里确认一下。
或者直接在两个页面里用常量参数检查对比一下，如：

$password = hash_hmac('sha256', ‘aaa', 'bbb');