Forum PHP.pl

Witam Serdecznie,

Przed chwilką zabezpieczyłem hasła w bazie za pomocą poniższego polecenia

[SQL] pobierz, plaintext 
UPDATE tablica SET haslo=md5(haslo);
[SQL] pobierz, plaintext 

Nie wiedziałem, że MD5 wygenerowane za pomocą PHP różni się od MySQL.

Teraz dla hasła romek mam poniższe hashe

0eebbda33d9a9969f7f8b0ccaf6249 - zapisany w bazie po update haslo=md5(haslo),

0eebbda33d9a9969f7f8b0ccaf624989 - wygenerowany teraz za pomocą php,

0eebbda33d9a9969f7f8b0ccaf624989 - wygenerowany teraz za pomocą select md5('romek').

Jak widzicie sprawdzenie zapisanego hasła za pomocą php czy mysql jest teraz niemożliwe, ponieważ różni się zawsze od tego zapisanego w bazie.

Jak mogę rozwiązać ten problem?


EDIT: Wiem w czym problem. W bazie mam ustawiony varchar(30) czyli za krótki.

Ten post edytował tryme 4.01.2011, 10:38:31

Obstawiam że pole w bazie masz za krótkie.

Dokładnie tak było.

Hint: MD5 nie jest algorytmem przewidzianym do haszowania* haseł, więc nie radzę z niego korzystać. Użyj jeden z funkcji SHA-2, np. SHA-512.

* Właśnie się dowiedziałem, że "hasz", "haszowanie" są poprawnymi polskimi słówkami. (IMG:style_emoticons/default/winksmiley.jpg)

Ten post edytował Crozin 4.01.2011, 13:03:12