problem z crypt() i .htpassword Opcje

[nexis]

Witam,

Mam dwa pytania:

1.
Tworzac pliki z haslami dostepu uzywajac Apache narzedzia htpasswd dostaje w rezultacie takie haslo:

$apr1$Oh/.....$80qU8cqq3Ain1PJ9M6MIY/

dodam ze kodowane haslo to : password (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

w dokumentacji Apache pisza ze ich narzedzie uzywa algorytmu Crypt MD5.

Lecz teraz mam problem bo nie wiem w jaki sposob ze skryptu zakodowac podane haslo przez usera funkcja crypt() bym dostal haslo: password tak zakodowane jak htpasswd Apache koduje.

W dokumentacji php podaja:

CRYPT_STD_DES - Standard DES-based encryption with a two character salt
CRYPT_EXT_DES - Extended DES-based encryption with a nine character salt
CRYPT_MD5 - MD5 encryption with a twelve character salt starting with $1$
CRYPT_BLOWFISH - Blowfish encryption with a sixteen character salt starting with $2$

Co jest Salt w moim hasle? Bo Co bym nie podawal jako drugi argument funkcji crypt() to i tak dostaje caly czas inny string niz ten zakodowany przez Apache htpasswd? :?

Może to pomoże:

[php:1:2ac28b0d94]<?php
$uzytkownik="neXis";
$haslo="haselko";
$ht_pass = crypt($haslo,substr($haslo,0,2));
$plik = fopen(".htpasswd","w");
fwrite($plik,"$uzytkownik:$haslo");
fclose($plik);
?>[/php:1:2ac28b0d94]

---
wydzielone z wątku o pierwiatku 3 stopnia na prośbę evo. ( scanner )

[evo]

Tzn., że kodowanie hasła dla htpasswd odbywa się przy pomocy losowo wygenerowanego ciągu $salt? 8O

wiem (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) chodzi o to ze salt jest zawsze ukryte w stringu zakodowanym lecz ja nie wiem co w wyzej podanym przeze mnie hasle jest salt?

jesli np. koduje,my haslo crypt() bez trzeciego parametru to dwie piersze litery sa salt.

w moim przykladzie nie wiem co jest salt bo nic mi nie wychodzi i nie pasuje do tego co mowi manual :?




@kszychu
md5() nic mi nie da bo na pierszy rzut oka widac ze nie jest to string kodowany md5() .no chyba ze sie myle i tzeba jakos polaczyc md5() z crypt() jesli tak to prosil bym o przyklad.




z gory dziekuje i pozdrawiam
evo