[mysql] kodowanie hasła Opcje

[Chemiq]

mam system rejestracji i logowania. jest w nim zapisywanie zakodowanego hasła i działa jak należy. problem zaczyna się gdy trzeba się zalogować. przyjrzałem się problemowi i doszedłem do wniosku że hasło mimo wszystko nie jest rozkodowywane. oto kod odpowiadający za odczytywanie zakodowanego hasła:

[SQL] pobierz, plaintext 
$sql = "SELECT * FROM `uzytkownik` WHERE login = '$login' AND haslo = PASSWORD('$haslo')"; 
$result = mysql_query($sql);
[SQL] pobierz, plaintext 

jak przy logowaniu wstawie zamiast normalego hasła to zakodowane to można się zalogować.

[rama]

Hmm, funkcja password() z MySQL działa tylko w jednym kierunku (wyłącznie szyfruje).

PASSWORD() encryption is one-way (not reversible).

Jednakże, aby porównać hasło z tym którym znajduje się w bazie możesz spróbować użyć również tej funkcji password() do zakodowania "plain password".

Przykład (koncept):

[PHP] pobierz, plaintext 
<?php
/**
 * $passwd to hasło do zakodowania
 */
$passwd = 'test';
 
$mo = mysql_connect( 'server', 'user', 'pass' );
$ms = mysql_select_db( 'db' );
$pr = mysql_query( "SELECT PASSWORD( '$passwd' ) as password" );
 
/**
 * W zmiennej $row znajduje się hasło wygenerowane przez funkcję
 * mysql password() 
 */
$row = mysql_result( $pr, 'password' );
 
   print '<pre>' . print_r( $row, true ) . '</pre>';
 
mysql_close( $mo );
?>
[PHP] pobierz, plaintext