Logowanie username or email Opcje

[MESSIAH :)]

Jak poprawnie wywołać kod do logowania przy użyciu nazwy użytkownika lub emaila?

[PHP] pobierz, plaintext 
    if ($stmt = $mysqli->prepare("SELECT id, username, password, salt 
				  FROM members 
                                  WHERE email = ? LIMIT 1")) {
[PHP] pobierz, plaintext 

zmieniam na

[PHP] pobierz, plaintext 
    if ($stmt = $mysqli->prepare("SELECT id, username, password, salt 
				  FROM members 
                                  WHERE email = ? OR username = ? LIMIT 1")) {
[PHP] pobierz, plaintext 

Lecz wciąż nie działa przy użyciu username i nie można zalogować po nazwie użytkownika.

[sowiq]

Bardzo dobrze, że używasz crypt.

Jeśli chodzi o sól, to trzeba sobie zadać pytanie po co w ogóle jest ona stosowana. Jedną z pierwszych odpowiedzi (przynajmniej moich) jest: żeby dwa takie same hasła miały w bazie różne hashe. Zarówno w przypadku braku soli jak i w przypadku soli wspólnej dla całej bazy, takie same hasła będą miały takie same hashe. W związku z tym, z całą odpowiedzialnością podtrzymuję co napisałem wcześniej: wspólna sól = brak soli.

Ten post edytował sowiq 12.01.2015, 10:55:23