Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> SHA1 - dziwne działanie
multiqlti
post
Post #1





Grupa: Zarejestrowani
Postów: 30
Pomógł: 1
Dołączył: 1.07.2019

Ostrzeżenie: (0%)
-----


Podpowiedzcie mi czemu te 2 wartości nie są taki same ?!

Tworząc usera i hasło dla niego używam :
  1. $password_trim = trim($_POST['password']);
  2. $password = SHA1(mysqli_real_escape_string($conn, $password_trim));

gdzie $_POST['password'] jest z formularza

w innym miejscu w panelu admina jest możliwość zmienić hasło dla usera :

używam :
  1. $password_trim = trim($_GET['column_value']);
  2. $column_value = SHA1(mysqli_real_escape_string($conn, $password_trim));

gdzie $_GET['column_value'] jest z formularza


oba stringi podaje tej samej "obróbce" przed dodaniem do bazy danych
hasło wklejam , nie przepisuje , więc nie ma mowy o literówce
i oba hashe sa inne (IMG:style_emoticons/default/sad.gif)

Pomińmy dyskusje o używaniu SHA1 - to jest czysty eksperyment i docelowo będzie SHA256 lub inne
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
nospor
post
Post #2





Grupa: Moderatorzy
Postów: 36 559
Pomógł: 6315
Dołączył: 27.12.2004




Po pierwsze wywal to
mysqli_real_escape_string
jako ze jest totalnei zbedne

Jesli potym ci nie bedzie nadal dzialac to pokaz var_dump z obu wartosci
Go to the top of the page
+Quote Post
multiqlti
post
Post #3





Grupa: Zarejestrowani
Postów: 30
Pomógł: 1
Dołączył: 1.07.2019

Ostrzeżenie: (0%)
-----


Cytat(nospor @ 18.09.2019, 10:56:04 ) *
Po pierwsze wywal to
mysqli_real_escape_string
jako ze jest totalnei zbedne

Jesli potym ci nie bedzie nadal dzialac to pokaz var_dump z obu wartosci


Wywaliłem escape'y

Nadal nie działa jak powinno , ale zauważyłem pewną prawidłowość :

jesli używam hasła typu "q"
to oba skrypty dają ten sam hash
string(40) "22ea1c649c82946aa6e479e1ffd321e4a318b1b0"
string(40) "22ea1c649c82946aa6e479e1ffd321e4a318b1b0"

ALE jeśli użyję hasła typu "f#dtj!256"
to hashe się różnią :
string(40) "4a0a19218e082a343a1b17e5333409af9d98f0f5"
string(40) "5101acc07653f52e6fab28676f16b0f3acc0f22b"
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 3.10.2025 - 02:06