Forum PHP.pl

Witam, mam małą aplikację która działa (dzięki waszej pomocy) w szyfrowaniu md5 wykorzystując bazę postgres.
Chciałbym zmienić md5 na scram-sha-256

czy mógłbym prosić o podpowiedź jak zmienić mój kod, który załączam poniżej:

[PHP] pobierz, plaintext 
<?php
 
 
session_start();
 
 
 
if (!isset($_SESSION['login'])) {
 
 
	if ($_POST) {
 
		$login = $_POST['login'];
		$haslo = md5($_POST['haslo'].'eddsssf'); 
		pg_prepare ("uzytkownicy", "SELECT * FROM uzytkownicy WHERE login = $1 AND haslo = $2"); 
		$rezultat = pg_execute("uzytkownicy", array($login, $haslo));
 
			if(pg_num_rows($rezultat)>0) {
				$_SESSION['login'] = $login;
				$_SESSION['komunikat'] = 'Witaj zalogowany użytkowniku!';
		} else {
			echo "Nie udało sie zalogować - sprawdź login i hasło!!!" ;
			$data=date("Y-m-d H:i:s");
			$query = "INSERT INTO autoryzacje (ip, login, data, haslo) VALUES ('$ip', '$login', '$data', '$haslo') " ;
			pg_query($query);
 
			require('views/viewLogin.php');
			die;
 
		}
 
	} else {
	require('views/vLogin.php');
		die;	
	}
 
}
 
[PHP] pobierz, plaintext 

md5 to nie jest szyfrowanie, tylko hashowanie.
Nie jestes w stanie przejsc z jednego hasha na inny od tak sobie. no chyba ze zhakujesz hasla uzytkownikow (co wcale nie jest takie trudne w md5) ale to nie do konca jest legalne

ps: czemu w ogole chcesz przejsc na scram a nie na jakies zwykle SHA?

Witaj, zwykłe sha też może być tylko problem, iż nie wiem jak to zmienić w tym kodzie aby to zadziałało i pytanie jak będę musiał ustawić postgresa, gdyż na tą chwilę w pg_hba.conf w authentication method jest właśnie md5

Mylisz dwie rzeczy: authentykacje postgres (np jakis klient sie laczy do postgress) oraz authentykacje ktora ty masz w kodzie php. To sa dwie rozne niezalezne od siebie rzeczy.

Zas jak zmienic to co ty masz? dodajesz nowa kolumne o nazwie np. NOWY_HASH i ustawiasz wszystkim userom na 0.
Jak sie loguje user i NOWY_HASH jest na 0, to logujesz go za pomoca starego kodu z md5. po zalogowaniu masz haslo usera, wiesz w pole HASLO moze teraz wpisac nowy hash i ustawic NOWY_HASH na 1.
Jak sie loguje user i NOWY_HASH jest na 1, to logujesz go przy pomocy nowego hasha a nie md5. I juz.

Ok, to jest jasne ale jak dostosować kod do SHA?

[PHP] pobierz, plaintext 
 
zamiast 
		$login = $_POST['login'];
		$haslo = md5($_POST['haslo'].'eddsssf'); 
		pg_prepare ("uzytkownicy", "SELECT * FROM uzytkownicy WHERE login = $1 AND haslo = $2"); 
		$rezultat = pg_execute("uzytkownicy", array($login, $haslo));
 
[PHP] pobierz, plaintext 

zamieienić

[PHP] pobierz, plaintext 
$haslo = password_hash($_POST['haslo'].'eddsssf', PASSWORD); 
 
 
[PHP] pobierz, plaintext 

Nie do końca wiem jak to pozamieniać

zamiast robic

pg_prepare ("uzytkownicy", "SELECT * FROM uzytkownicy WHERE login = $1 AND haslo = $2");

to rob
pg_prepare ("uzytkownicy", "SELECT * FROM uzytkownicy WHERE login = $1);
potem pobierz rekord uzytkownika.
Jesli kolumna NOWY_HASH jest 0, to porownaj haslo z bazy z haslem przepuszczonym przez md5()
Jesli kolumna nOWY_HASH jest 1 to porownaj haslo z bazy z haslem przepuszczonym przez password_hash()

ok, dzięki będę próbował...