password_hashing

<?php
	require_once "dbconn.php";

	$nama_pengguna = isset($_POST["nama_pengguna"]) ? $_POST["nama_pengguna"] : '';
	$kata_sandi = isset($_POST["kata_sandi"]) ? $_POST["kata_sandi"] : '';

	$sql = $con->prepare("SELECT * FROM tbl_pengguna WHERE nama_pengguna = ? AND kata_sandi = ?");
	$sql->bindParam(1, $nama_pengguna);
	$sql->bindParam(2, $kata_sandi);
	$sql->execute();
	$data = $sql->fetch(PDO::FETCH_ASSOC);

	if($data == 1 && password_verify($_POST['kata_sandi'], $data['kata_sandi'])) {
		$_SESSION['status'] 		= $data['status'];
		$_SESSION['nama_pengguna'] 	= $data['nama_pengguna'];
	} else {
?>
	<script>
		window.location='<?php echo BASE_URL; ?>?responlogin=false';
	</script>
<?php
	}
?>