[PHP] Hashowanie hasła Opcje

[Kerth]

Cześć,
krótka piłka. Czym kodować(hashować) hasła? SHA1, MD5 czy połączenie tego?

[by_ikar]

Masz tutaj gotowca, bo widzę nie bardzo rozumiesz jak to działa..

[PHP] pobierz, plaintext 
<?php
 
include 'zmienne.php';
session_start();
include 'inc/sql.php';
 
if(isset($_SESSION['zalogowany']))
{
 
    //część z danymi po zalogowaniu
} else
{
    if('POST' == $_SERVER['REQUEST_METHOD'])
    {
        $msg = 'Nieprawidłowy login i/lub hasło.';
 
        $password = isset($_POST['haslo']) ? $_POST['haslo'] : false;
        $nick = isset($_POST['nick']) ? $_POST['nick'] : false;
 
        //sprawdzanie czy przsłane dane są prawidłowe
        if(mb_strlen($nick) > 3 && mb_strlen($password) > 3)
        {
            $login = $db->prepare('SELECT * FROM `gracze` WHERE `nick` = BINARY :nick');
            $login->bindValue(':nick', $nick, PDO::PARAM_STR);
            $login->execute();
 
            //sprawdzanie czy użytkownik istnieje
            if(false !== $data = $login->fetch())
            {
                //porównanie hash hasła z bazy danych, z hash'em hasła przesłanego przez użytkownika
                if(crypt($password, $data['haslo']) == $data['haslo'])
                {
                    //logowanie użytkownika                    
                    $_SESSION['zalogowany'] = true;
                    $_SESSION['nick'] = $nick;
                    $_SESSION['haslo'] = $password;
 
                    //przekierowanie na aktualny adres
                    header('Location: '.$_SERVER['REQUEST_URI']);
                    exit;
                } else
                {
                    //komunikat błędu w przypadku różnicy hasła z bazy i przesłanego hasła
                    echo '<div class="red">'.$msg.'</div>';
                }
            } else
            {
                //komunikat błedu dla niepoprawnego loginu
                echo '<div class="red">'.$msg.'</div>';
            }
        } else
        {
            //komunikat błedu kiedy login/hasło są pustę, lub mają mniej niż 3 znaki
            echo '<div class="red">'.$msg.'</div>';
        }
    } else
    {
        echo '
        <div class = "pogrub">Logowanie do konta: </div>
            <form action="login.php" method="post">
                Wpisz Nick:<br/>
                <input type="text" name="nick" /><br/>
                Wpisz hasło:<br />
                <input type="password" name="haslo" /><br/>
                <input type="submit" value="Wyślij" name = "wyslij"/> <br/>
            </form>
        </div>';
    }
}
[PHP] pobierz, plaintext 

jeżeli używasz przy echo lub include nawiasów (mimo że nie powinieneś) to już używaj wszędzie, inaczej świadczy to tylko o tym że nie jesteś pewien prawidłowej składni. Zmień w swoim edytorze tabulatory na spacje - o wiele bardziej czytelny kod. Stosuj wcięcia w kodzie - o wiele bardziej czytelny kod. Jeżeli kod sprawia ci trudności, wstawiaj komentarze do każdej konstrukcji która jest dla ciebie niezrozumiała.

Ten post edytował by_ikar 5.07.2014, 16:07:38