[PHP]Szyfrowanie/hashowanie od podstaw Opcje

[kropamk]

Witam.
Nie za bardzo rozumiem jak mam umieścić md5 w skrypcie aby wszystko działało poprawnie.

Rejestracja wygląda tak:

[PHP] pobierz, plaintext 
<?php
// DEKLARACJA ZMIENNYCH Z FORMULARZA //
	$username = $_POST['username'];
	$password = $_POST['password'];
	$password_confirm = $_POST['password_confirm'];
	$mail = $_POST['mail'];
 
// sprawdzenie czy zmienne zostaly wprowadzone
 
if($username&&$password&&$mail)
{
	$connect = mysql_connect("localhost","root","haslo") or die ("Nie można się połączyć");
	mysql_select_db("baza", $connect) or die("Nie można znaleźć bazy danych");
 
	$duplicate = mysql_query("SELECT * FROM USERS WHERE login='$username' || mail='$mail'");
	$num_rows = mysql_num_rows($duplicate);
 
	if ($num_rows){
		echo "Podana nazwa użytkownika lub e-mail jest już w użyciu";
		return;
	}else
 
	$insertquery = "INSERT INTO users (Login, Password, Mail) VALUES ('$username','$password','$mail')";
if (!mysql_query($insertquery))
{
 
	die('Error: ' . mysql_error());
}
	echo "Dodano użytkownika";
 
} else
die("Nie można było dodać użytkownika, wypełnij pola poprawnie.");
 
mysql_close($connect)
?>
[PHP] pobierz, plaintext 

a logowanie tak

[PHP] pobierz, plaintext 
<?php
	$username = $_POST['username'];
	$password = $_POST['password'];
 
if($username&&$password)
{
	$connect = mysql_connect("localhost","root","haslo") or die ("Nie można się połączyć");
	mysql_select_db("baza", $connect) or die("Nie można znaleźć bazy danych");
 
	$query = mysql_query("SELECT * FROM users WHERE login='$username' && password='$password'");
 
	$numrows = mysql_num_rows($query);
 
	if ($numrows!=0)
	{
	$_SESSION['zalogowany'] = true;
    $_SESSION['username'] = $_POST['username'];
    $_SESSION['password'] = $_POST['password'];
 
	echo '<div id="message">Witamy '. $username .'. <a href="index.php">Powrót</a></div>';
 
	} else
	die("Nie ma takiego użytkownika");
 
} else
	die("Nieprawidłowy użytkownik lub hasło");
 
	mysql_close($connect)
?>
[PHP] pobierz, plaintext 

Będę wdzięczny za jakiekolwiek inne uwagi co do kodu.
Pozdrawiam.

[Bateria]

W rejestracji wysyłasz hasło do bazy danych ale proces kodowania do md5 nie przebiega za pomocą funkcji w bazie danych tylko w skrypcie, więc wysyłasz już zakodowane hasło. Natomiast w pliku logowania gdy wpiszesz hasło do pola $_POST zostanie ono zakodowane do md5 i porównane z zakodowanym hasłem które zostanie pobrane z bazy danych.

A więc w rejestracji zmienne deklarujesz w ten sposób:

[PHP] pobierz, plaintext 
$username = $_POST['username'];
$password = $_POST['password'];
$password_confirm = $_POST['password_confirm'];
$password = md5($password);
$mail = $_POST['mail'];
[PHP] pobierz, plaintext 

Logowanie:

[PHP] pobierz, plaintext 
$username = $_POST['username'];
$password = $_POST['password'];
$password = md5($password);
[PHP] pobierz, plaintext 

I query w logowaniu:

[PHP] pobierz, plaintext 
$query = mysql_query("SELECT * FROM nazwa_bazy WHERE login='$login' AND password='$password'");
[PHP] pobierz, plaintext 

I teraz musisz sprawdzić jaka ilość wierszy zwróci to zapytanie, jeżeli 1 tworzy sesje i jesteś zalogowany.

Ten post edytował Bateria 2.12.2011, 13:32:30