Kodowanie haseł w MySQL, Problem z porównywaniem zakodowanych wartości Opcje

[Wujek01]

Witam
Mam problem z weryfikacją. Hasło oraz login przechowywane są w tabeli. Oczywiście login jest zwykłym textem typu varchar natomiast hasło też jest typu varchar jednak zakodowane funkcją PASSWORD().
Sprawdzanie odbywa się przez:

[PHP] pobierz, plaintext 
<?php
$zapytanie = "select count(*) FROM tabela WHERE nazwa='$name' and haslo=PASSWORD('$haslo')";
?>
[PHP] pobierz, plaintext 

Po localhoscie wszystko działa idealnie jednak problem zaczyna sie po wczytaniu bazy na serwer. Niemogę się zalogować na strone gdyż hasło się nie zgadza. Ręczna zmiana haseł bezpośrednio na serwerze przez phpMyAdmina nie pomaga (bez szyfrowania hasła oczywiście wszystko działa). Baze mam na yoyo.pl (ver bodaj MySQL 5.0.20). Co może być nie tak (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) Jak inaczej jeszcze można szyfrować hasła w tabeli. Próbowałem funkcją md5() ale sytuacja jest identyczna.

[Wujek01]

Wielkie dzięki za pomoc nospor. Poradziełm sobie tak:

[PHP] pobierz, plaintext 
<?php
$haslo = $_POST['password'];
	$haslo1 = md5($haslo);	
	$zapytanie = "select count(*) FROM tabela WHERE nazwa='$name' and haslo='$haslo1'";
?>
[PHP] pobierz, plaintext 

Niewiem dlaczego ale wpisanie bezpośrednio w zapytanie kodowania md5:

[PHP] pobierz, plaintext 
<?php
$zapytanie = "select count(*) FROM tabela WHERE nazwa='$name' and haslo=md5('$haslo')";
?>
[PHP] pobierz, plaintext 

wyrzucało błedy że niemożna przesłać zapytania. Ale to już nieistotne, porównywanie działa poprawnie.

[bendi]

porównywanie działa poprawnie.

Nie widzę struktury bazy ale jak jesteś pewien że działa tak poprawnie to spróbuj:

Kod

INSERT INTO tabela (nazwa, haslo) values( 'dupa', md5('dupa'));

A później

Kod

SELECT count(*) FROM tabela WHERE nazwa = 'dupa' and lower( md5( 'dupa' ) );
-- oraz
SELECT count(*) FROM tabela WHERE nazwa = 'dupa' and upper( md5( 'dupa' ) );
-- i
SELECT count(*) FROM tabela WHERE nazwa = 'dupa' and md5( 'dupa' );

Jeżeli w pierwszych dwóch przypadkach dostaniesz 0 to wszystko gra, ale jak dostaniesz 1 to znaczy że coś nie gra, otóż przypuszczalnie masz wtedy zadeklarowaną kolumnę w bazie jako CHAR/VARCHAR, w takim przypadku żeby wymusić case sensitivity trzeba dodać jeszcze do deklaracji kolumny BINARY i będzie wsio ok.

Ten post edytował bendi 7.06.2006, 15:11:37