Funkcja do szyfrowania ciagu znakow. Opcje

[kondziop]

Chciałbym w swojej bazie danych przechowywac zaszyfrowane haslo uzytkownika i przy logowaniu porownywac zaszyfrowane stringi. Czy jest jakas funkcja php, ktora szyfruje jakims systemem ciag znakow, a jezeli nie ,to jak to zrealizowac?

[dragossani]

W php jest funkcja md5() - szczegóły w manualu od php
W mysql (i większości pozostałych) jest funkcja md5 - szczegóły w manualu od mysql

Tak na przykład może wyglądać

Kod

$login='alojzynicpoń';

$password='śerściuch';

$md5_password=md5($password);

$query="SELECT * FROM autoryzacja WHERE login='$login' AND md5(password)='$md5_password'";

//dalej wiadomo

[dragossani]

Aha, nie doczytałem dobrze Twojego pytania. Jeśli chcesz przechowywać w ciągi zaszyfrowane w bazie to md5 używasz dodając userów do bazy, a przy porównywaniu już md5 w mysql-u nie używasz.

[konrad_vme]

jeżeli chcesz szyfrować hasla userów, to pewnie będziesz miał też system logowania... oparty na coockies... No właśnie, problem w tym, że MD5 jest uznawane jako do złamania , w tym przypadku może dodaj na koniec powiedzmy 3 znaki, a przy porównaniu, niech skrypt php nie bierze ich pod uwagę, wtedy będzie duż bezpieczniej.

[kondziop]

Stymże mam rozumiec, ze nie ma funkcji anty-md5? Tzn. wlasnie o TO mi chodzilo, zeby nie dalo sie hasla odzyskac znajac jush przeksztalcony ciag znakow.

[GeoS]

Polecam poczytac o funkcji crypt

[konrad_vme]

... no, ale crypt nie działa pod wingrozą

[kurtz]

... no, ale crypt nie działa pod wingrozą :(

[?]
SOA#1 u mnie dziala.

[GeoS]

... no, ale crypt nie działa pod wingrozą

U mnie tez dziala. Zrob sobie upgrade do php 4.2.3 (bo na tej obecnie pracuje i w niej na bank dziala)

[zombie]

... no, ale crypt nie działa pod wingrozą

U mnie też działa baz zarzutu...
A po cholere bylby "crypt", czy "md5" gdyby byla funkcja "uncrypt", albo "unmd5" :?: :mrgreen:

Kod

$password = crypt("dupa");

$haslo="[wpisz haslo]"



if (crypt($password, $haslo) == $haslo)){echo"ok";}

else {echo"ni pyty!";}

...chyba nic nie spieprzylem...?[/color]

[kondziop]

Dzieki.
Co to jest wingroza?

[Seth]

Windows

[itsme]

lepsze okreslenie to WinShit
ale wracajac do tematu to rzeczywiscie crypt nie dziala pod ww WinShitem

[kurtz]

lepsze okreslenie to WinShit
ale wracajac do tematu to rzeczywiscie crypt nie dziala pod ww WinShitem

"dziwne, u mnie dziala".

[itsme]

a jaka aplikacje masz FoxServ
czy inna

[kurtz]

a jaka aplikacje masz FoxServ ??
czy inna ??

a mowimy o php czy o foxservie skarbie?

[itsme]

mowimy o php pod winshitem )
i sie pytam czym sobie pakiecik zainstalowales

[Seth]

Tak psioczycie na Windowsa ale wg. mnie to calkiem niezly system (mowie tu o w2000). Sa niedociagniecia, ale jednak kazdy na nim jedzie i az tak to mu nie przeszkadza. A jezeli komus winda przeszkadza to co za problem przesziasc sie np. na Linuxa :?:

Wracajac do tematu: jezeli nie potrzebujesz jakos bardzo "zaawansowanego" algorytmu kryptograficznego uzyj poprostu XORa.

[kurtz]

mowimy o php pod winshitem :))
i sie pytam czym sobie pakiecik zainstalowales

co to znaczy pakiecik? ruszyc dupe i sciagnac php z php.net?

[itsme]

nie pakiecik to wlasnie FoxServ instaluje all pod winem php mySQL Apach
co jeszcze jest potrzebne do szczescia