Nascondere la Password durante la Registrazione in PHP

Il campo di inserimento della password è solitamente un input con tipo password, in cui i caratteri inseriti sono nascosti da asterischi. Questo è fatto in modo che un malintenzionato non possa spiare la password dell'utente da dietro le spalle nel momento della registrazione.

Nascondere la password in questo modo è certamente positivo, ma c'è, tuttavia, un problema: l'utente non vede cosa sta inserendo. Potrebbe sbagliarsi nell'inserimento di un carattere e registrarsi con una password diversa da quella che desiderava. Questo sarebbe spiacevole :(, poiché poi non sarebbe in grado di autenticarsi sul sito.

Esiste una soluzione standard a questo problema: all'utente vengono mostrati due input per l'inserimento della password - nel primo input inserisce la password, e nel secondo input - la sua conferma, cioè la stessa password una seconda volta:

html<form action="" method="POST">
  <input name="login">
  <input type="password" name="password">
  <input type="password" name="confirm">
  <input type="submit">
</form>

Il compito del nostro sito è verificare che la password e la sua conferma coincidano, poiché è logico che in questo caso l'utente abbia inserito esattamente ciò che intendeva inserire:

php<?php
  if (!empty($_POST['login']) and !empty($_POST['password']) and !empty($_POST['confirm'])) {
    if ($_POST['password'] == $_POST['confirm']) {
      // registriamo
    } else {
      // visualizziamo un messaggio di mancata corrispondenza
    }
  }
?>