[PHP] Hashowanie hasła Opcje

[Kerth]

Cześć,
krótka piłka. Czym kodować(hashować) hasła? SHA1, MD5 czy połączenie tego?

[Kerth]

A jak ja mam pobrać $zakodowane_haslo_z_bazzy ?

[by_ikar]

A jak ja mam pobrać $zakodowane_haslo_z_bazzy ?

Jeżeli user podaje login lub email na jaki chce się zalogować - pobierasz dane. Jeżeli danych nie znajdzie, również zwracasz komunikat błędu.

[PHP] pobierz, plaintext 
$msg = 'Nieprawidłowy login i/lub hasło.';
 
$password = isset($_POST['haslo']) ? $_POST['haslo'] : false;
$nick = isset($_POST['nick']) ? $_POST['nick'] : false;
 
//check if request data exist
if($nick && $passowrd)
{
    $sql = $db->prepare('SELECT * FROM `gracze` WHERE `nick` = BINARY :nick');
    $sql->bindValue(':nick', $nick, PDO::PARAM_STR);
    $login = $sql->execute();
 
    //check if user exist
    if(false !== $data = $login->fetch())
    {
        //compare hash from db with hash from request password
        if(crypt($password, $data['haslo']) == $data['haslo'])
        {
            //do something after login
        } else
        {
            echo $msg;
        }
    } else
    {
        echo $msg;
    }
} else
{
    echo $msg;
}
[PHP] pobierz, plaintext 

Mniej więcej tak mogło by to wyglądać.

Ten post edytował by_ikar 4.07.2014, 12:05:09