Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [MySQL][PHP]hasowanie hasla
jobp33
post 27.12.2015, 22:25:44
Post #1





Grupa: Zarejestrowani
Postów: 17
Pomógł: 0
Dołączył: 30.11.2015

Ostrzeżenie: (0%)
-----

A więc za hashowalem w phpmyadmin przy pomocy szyfru SHA1 hasło do konta. I teraz moje próby odhashowania nie przynoszą skutku.
[PHP] pobierz, plaintext 
  1. <html>
  2.     <head>
  3.         <meta charset="UTF-8">
  4.         <title></title>
  5.     </head>
  6.     <body>
  7.         <?php
  8.  
  9.  
  10.                     echo"Error:".$polaczenie->connect_errno;
  11.                 }else{
  12.  
  13.                     $login = $_POST['login'];
  14.                     $haslo = $_POST['haslo'];
  15.                     $pass = SHA1($haslo)
  16.  
  17.  
  18.  
  19.                     $login = htmlentities($login, ENT_QUOTES, "UTF-8");
  20.                     $haslo= htmlentities($pass, ENT_QUOTES, "UTF-8");
  21.  
  22.  
  23.                   if ($rezultat=@$polaczenie->query(
  24.                           sprintf("SELECT * FROM uzytkownicy WHERE login='%s' AND haslo=SHA1('%s')",
  25.                     mysqli_real_escape_string($polaczenie, $login),
  26.                     mysqli_real_escape_string($polaczenie, $pass ))))
  27.                           {
  28.  
  29.  
  30.  
  31.                   }
  32.  
  33.  
  34.  
  35.                 }
  36.  
  37.         ?>
  38.     </body>
  39. </html>
  40.  
[PHP] pobierz, plaintext


Ten post edytował jobp33 28.12.2015, 07:59:59
Go to the top of the page
+Quote Post
kapslokk
post 27.12.2015, 22:28:32
Post #2





Grupa: Zarejestrowani
Postów: 965
Pomógł: 285
Dołączył: 19.06.2015
Skąd: Warszawa

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1.  
  2.                     $haslo = $_POST['haslo'];
  3.                     $pass = SHA1($haslo)
  4.  ...
  5.                     sprintf("SELECT * FROM uzytkownicy WHERE login='%s' AND haslo=SHA1('%s')",
  6.                     mysqli_real_escape_string($polaczenie, $login),
  7.                     mysqli_real_escape_string($polaczenie, $pass ))))
[PHP] pobierz, plaintext

Wychodzi na to, że szukasz podwójnie zahashowanego hasła.

Ten post edytował kapslokk 27.12.2015, 22:28:59
Go to the top of the page
+Quote Post
KsaR
post 27.12.2015, 22:34:37
Post #3





Grupa: Zarejestrowani
Postów: 520
Pomógł: 102
Dołączył: 15.07.2014
Skąd: NULL

Ostrzeżenie: (0%)
-----

$pass = SHA1($haslo)
Srednika zapomniales + tak jak kapslokk pisal.
I nie powinno sie podwójnie hashowac, .. A co dopiero takim algorytmem...
md5 i sha1 jedne z najslabszych...

Btw. "szyfru"... Szyfr to cos co odkodujesz.. Sha ma nawet Hash w nazwie (securehashalgorithm)..
I hash co najwyzej spalisz a nie odkodujesz tongue.gif

Btw 2.
$login = htmlentities($login, ENT_QUOTES, "UTF-8");
$haslo= htmlentities($pass, ENT_QUOTES, "UTF-8");
... Bron sie przed SQL Injection a nie XSS w tym wypadku :-P

Ten post edytował KsaR 27.12.2015, 22:39:20


--------------------
Go to the top of the page
+Quote Post
jobp33
post 27.12.2015, 22:39:59
Post #4





Grupa: Zarejestrowani
Postów: 17
Pomógł: 0
Dołączył: 30.11.2015

Ostrzeżenie: (0%)
----- 

[PHP] pobierz, plaintext 
  1.  
  2.                     $login = $_POST['login'];
  3.                     $haslo = $_POST['haslo'];
  4.                    $pass = SHA1($haslo);  
  5.  
  6.                     $login = htmlentities($login, ENT_QUOTES, "UTF-8");
  7.                     $pass = htmlentities($pass, ENT_QUOTES, "UTF-8");
  8.  
  9.  
  10.                   if ($rezultat=@$polaczenie->query(
  11.                           sprintf("SELECT * FROM uzytkownicy WHERE login='%s' AND haslo='%s'",
  12.                     mysqli_real_escape_string($polaczenie, $login),
  13.                     mysqli_real_escape_string($polaczenie, $pass ))))
  14.                           {
[PHP] pobierz, plaintext

Nie jestem pewien ale chyba usuneąem te podwójne hashowanie smile.gif. Niestety dalej nie pozwala wejść.
Jako ciekawostkę mogę dodać że zmieniłem na md5 i teraz już działa co by jednak ciekawość zaspokoić męczy mnie te SHA1.

Ten post edytował jobp33 27.12.2015, 22:52:01
Go to the top of the page
+Quote Post
Tomplus
post 28.12.2015, 10:12:15
Post #5





Grupa: Zarejestrowani
Postów: 1 873
Pomógł: 230
Dołączył: 20.03.2005
Skąd: Będzin

Ostrzeżenie: (0%)
-----

Nie wiem na jakim etapie jesteś, ale PHP ma dobrą funkcję do hashowania hasła i sprawdzania poprawności po wpisaniu:


http://php.net/manual/en/function.password-hash.php
http://php.net/manual/en/function.password-verify.php

[PHP] pobierz, plaintext 
  1. $hash =  password_hash("rasmuslerdorf", PASSWORD_DEFAULT)."\n";
  2.  
  3. if (password_verify('rasmuslerdorf', $hash)) { 
  4.     echo 'Password is valid!';
  5. } else {
  6.     echo 'Invalid password.';
  7. }
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 22.06.2025 - 17:49
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn