如何在PHP中解密密码哈希？

Bcrypt是一种单向哈希算法，您无法解密哈希。使用password_verify检查密码是否与存储的哈希匹配：

<?php// See the password_hash() example to see where this came from.$hash = '$2y$07$BCryptRequires22Chrcte/VlQH0piJtjXl.0t1XkA8pw9dMXTpOq';if (password_verify('rasmuslerdorf', $hash)) {    echo 'Password is valid!';} else {    echo 'Invalid password.';}?>

在您的情况下，仅使用用户名运行SQL查询：

$sql_script = 'select * from USERS where username="'.$username.'"';

并使用类似于上面示例的代码在PHP中进行密码验证。

编辑：以这种方式构造查询是非常危险的。如果您无法正确地转义输入，则代码将容易受到SQL注入攻击的攻击。见这对如何防止SQL注入SO答案。