[mysql] kodowanie hasła Opcje

[Chemiq]

mam system rejestracji i logowania. jest w nim zapisywanie zakodowanego hasła i działa jak należy. problem zaczyna się gdy trzeba się zalogować. przyjrzałem się problemowi i doszedłem do wniosku że hasło mimo wszystko nie jest rozkodowywane. oto kod odpowiadający za odczytywanie zakodowanego hasła:

[SQL] pobierz, plaintext 
$sql = "SELECT * FROM `uzytkownik` WHERE login = '$login' AND haslo = PASSWORD('$haslo')"; 
$result = mysql_query($sql);
[SQL] pobierz, plaintext 

jak przy logowaniu wstawie zamiast normalego hasła to zakodowane to można się zalogować.

[rama]

@mariuszn3
Spoko, nie gniewam się (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

@ogólnie
Tak sobie myślę, że autor "wykombinował" to tak:
Skrypt rejestracji -> password('haslo') do bazy
Skrypt logowania -> password('haslo') z bazy
Zapominając o tym, jak już wcześniej wspominałem, że funkcja mysql password() działa tylko w jednym kierunku, czyli wyłącznie szyfruje (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)