[PHP] Przerobienie logowania na md5 Opcje

[djbartek]

Witam.Jestem nowy na forum. Mam prosbę: Przerobi mi ktos taki skrypt na md5 ?

[PHP] pobierz, plaintext 
    <?php
    // jak zrobic logowanie - sesje i instrukcja warunkowa
    session_start();
    $login = "test"; // ustawiamy swoj login
    $haslo = "test2"; // ustawiamy swoje haslo
    if(isset($_SESSION['zalogowany']))
    {
            echo "jestes zalogowany :)<br />";
            echo "<a href=\"?wyloguj=tak\">Wyloguj</a><br />";
            if($_GET['wyloguj'] == "tak")
            {
                    echo "wylogowano poprawnie odswierz strone";
                    session_destroy();
            }
    }
    else
    {
            if(isset($_POST['zaloguj']))
            {
                    if($_POST['login'] == $login && $_POST['haslo'] == $haslo)
                    {
                            echo "zalogowano poprawnie odswierz strone";
                            $_SESSION['zalogowany'] = $login;
                    }
                    else
                    {
                            echo "Nie poprawne dane";
                    }
            }
            else
            {
                    echo "Nie jestes zalogowany zaloguj sie";
                    echo "<form method=\"post\">";
                    echo "<table>";
                    echo "<tr><td>Login</td><td><input type=\"text\" name=\"login\"/></tr></td>";
                    echo "<tr><td>haslo</td><td><input type=\"password\" name=\"haslo\"/></tr></td>";
                    echo "</table>";
                    echo "<input type=\"submit\" name=\"zaloguj\" value=\"Zaloguj\"/>";
                    echo "</form>";
            }
    }
    ?>
[PHP] pobierz, plaintext 

Proszę o szybką odpowiedź

[Testosteron]

[PHP] pobierz, plaintext 
    <?php
    // jak zrobic logowanie - sesje i instrukcja warunkowa
    session_start();
    $login = "test"; // ustawiamy swoj login
    $haslo = md5("test2"); // ustawiamy swoje haslo
    if(isset($_SESSION['zalogowany']))
    {
    echo "jestes zalogowany :)<br />";
    echo "<a href=\"?wyloguj=tak\">Wyloguj</a><br />";
    if($_GET['wyloguj'] == "tak")
    {
    echo "wylogowano poprawnie odswierz strone";
    session_destroy();
    }
    }
    else
    {
    if(isset($_POST['zaloguj']))
    {
    if($_POST['login'] == $login && md5($_POST['haslo']) == $haslo)
    {
    echo "zalogowano poprawnie odswierz strone";
    $_SESSION['zalogowany'] = $login;
    }
    else
    {
    echo "Nie poprawne dane";
    }
    }
    else
    {
    echo "Nie jestes zalogowany zaloguj sie";
    echo "<form method=\"post\">";
    echo "<table>";
    echo "<tr><td>Login</td><td><input type=\"text\" name=\"login\"/></tr></td>";
    echo "<tr><td>haslo</td><td><input type=\"password\" name=\"haslo\"/></tr></td>";
    echo "</table>";
    echo "<input type=\"submit\" name=\"zaloguj\" value=\"Zaloguj\"/>";
    echo "</form>";
    }
    }
    ?>
[PHP] pobierz, plaintext 

Z tym, że bardziej zaawansowany jest algorytm sha1. Tak czy inaczej jeżeli ktoś przechwyci zahaszowane hasło to odkodowanie go nie jest problemem. Dlatego radziłbym zrobić coś takiego

[PHP] pobierz, plaintext 
$haslo = md5(sha1('haslo') );
$haslo = sha1(sha1('haslo') );
[PHP] pobierz, plaintext 

Czy coś w ten deseń

Ten post edytował Testosteron 15.01.2012, 09:24:35

[djbartek]

Bardzo Ci dziękuję dobry człowieku ! Masz u mnie piwo! Zaraz sprawdze czy działa. Robię właśnie panel pod vpsa

Niestety nie działa. Mi chodzi o to ze jak wpisze haslo w plaintext to przekoduje na md5 i sprawdzi czy sie zgadza w skrypcie
Naprawilem skrypt. Kolega przedobrzył w

[PHP] pobierz, plaintext 
$haslo = md5("jakistamhashwmd5");
[PHP] pobierz, plaintext 

a powinno byc

[PHP] pobierz, plaintext 
$haslo = "jakistamhashwmd5";
[PHP] pobierz, plaintext 

bo hashowalo haslo z plaintext i sprawdzalo czy jest dobre i 2 raz hashowalo . Mozna zamknac temat

Ten post edytował djbartek 15.01.2012, 12:20:57

[Rysh]

Dostajesz taki komunikat: "Niestety nie działa" ?

Może jakiś komunikat, error lub warning? Cokolwiek!

[djbartek]

Przeczytaj mojego edita

[Testosteron]

Nie za bardzo rozumiem.

[PHP] pobierz, plaintext 
    $haslo = md5("test2"); // ustawiamy swoje haslo
[PHP] pobierz, plaintext 

Hashuje hasło.

[PHP] pobierz, plaintext 
    if($_POST['login'] == $login && md5($_POST['haslo']) == $haslo)
[PHP] pobierz, plaintext 

Sprawdza, czy przesłane hasło (po użyciu algorytmu md5) jest takie jak wcześniej zahashowane hasło