[PHP]weryfikacja użytkownika i szyfrowanie Opcje

[pablo_83]

Mam taki problem jak zrobić żeby skrypt przeszukiwał całą tabele w poszukiwaniu danego użytkownika (narazie sprawdza tylko pierwszą kolumne) nie wiem jak zrobić jakąś pentelke czy coś.
A drugie to jak odszyfrować użytkownika i hasło z tabeli żeby mogło zostać porównane, używam sha1 do szyfrowania.
W komentarzu na dole sposób szyfrowania jest

[PHP] pobierz, plaintext 
<?php
 
$login = $_POST['login'];
$passw = $_POST['haslo'];
 
 
$con = mysql_connect("mysql3.yoyo.pl", "*****", "*****");
mysql_select_db("*****");
mysql_query("SET NAMES 'utf8'");
mysql_query("SET collation_connection = utf8_polish_ci");
 
            
if  (!$con) 
        {
                echo ("Nie mogę połączyć z bazą");
        }
          
        else 
        {
            
            //echo ("Użytkownik zalogowany<br  />");
            $zapytanie = ("SELECT Login, Haslo FROM Users");
            $wynik = mysql_query($zapytanie);
            //$ile = mysql_num_rows($wynik);
            $dane = mysql_fetch_array($wynik);
            
            
            
            if($login ==''.$dane['Login'].'' && $passw ==''.$dane['Haslo'].'')
            {
            
                $zapytanie1 = ("SELECT * FROM Filtry ORDER By IdFiltr ASC");
               $wynik1 = mysql_query($zapytanie1);
               $row = mysql_fetch_array($wynik1);
       
         echo 
         
         
         'IdFiltru - '.$row['IdFiltr'].'<br />
         Producent - '.$row['Producent'].'<br />
         Oznakowanie - '.$row['Oznakowanie'].'<br />
         Samochód - '.$row['Samochód'].'<br />
         Pojemność - '.$row['Pojemność'].'<br />
         Rokcznik samoch - '.$row['Rok'].'<br />
         Typ - '.$row['Typ'].'<br />'; 
                }
                else echo 'Nie ma takiego użytkownika w bazie';
                
            }
        
            
            mysql_close() or die(mysql_error());
 
 
?>
 
/*$login = $_POST['login'];
$passw = $_POST['haslo'];
 
 
$pas =sha1($passw);
$log =sha1($login);
...
...
...
$wynik = mysql_query("INSERT INTO Users (Login, Haslo )
            VALUES ('$log', '$pas')") 
            or die(mysql_error());*/
[PHP] pobierz, plaintext 

[ddiceman]

sha1 to nie funkcja szyfrujaca a funkcja skrotu (dwie zupelnie rozne sprawy). Jest to funkcja jednokierunkowa, zatem raz wygenerowanej sumy nie da sie rozszyfrowac. Mozna jedynie porownywac, czy sha1(haslo_wzorcowe) == sha1(haslo_testowane), czyli

[PHP] pobierz, plaintext 
<?php
//tutaj trzeba zabezpieczyc dane przeslane $_POSTem
$result = mysql_query('SELECT login FROM users WHERE login = "'.$_POST['login'].'" AND haslo = "'.sha1($_POST['haslo']).'" LIMIT 1;');
if(mysql_numrows($result) > 1){
  //zalogowany
}
else{
 // blad logowania
}
?>
[PHP] pobierz, plaintext