[php] Kodowanie hasla md5 Opcje

[-Refost-]

Mam taki kod do odczytywania hasla:

[PHP] pobierz, plaintext 
<?php
$wybierz_A = (" Select * From `administratorzy` Where `nazwa` = '".$nazwa."' and `haslo` = '".$haslo."' ");
$query_A = mysql_query ( $wybierz_A );
$row_A = mysql_fetch_array ( $query_A );
 
$haslo = $row_A['haslo'];
 
if ( !empty ( $_POST['nazwa'] ) && !empty ( $_POST['haslo'] )) {
 
  if ( $row_A['nazwa'] == $_POST['nazwa'] && ( md5 ( $row_A['haslo'] )) == $_POST['haslo'] ) {
      
        $_SESSION['Admin'] = $_POST['nazwa'];
    }
}
?>
[PHP] pobierz, plaintext 

A dodaje tak:

[PHP] pobierz, plaintext 
<?php
 
$a = mysql_query (" INSERT INTO `admin` (`id`, `imie`, `nazwa`, `haslo`, `email`) VALUES ('0', '".$_POST['imie']."', '".$_POST['nazwa']."', '".md5 ( $_POST['haslo'] )."', '".$_POST['email']."') ");
 
?>
[PHP] pobierz, plaintext 

i czemu jak probuje logowac to sie nie loguje? dobrze mam napisany ten kod?

[-Refost-]

Sorry.. W drugim kodzie zamiast `admin` ma byc `administratorzy`..

[nospor]

skoro do bazy wkladasz shaszowane haslo, to i do porownywania musisz hashowac.

i na przyszlosc uzywaj znacznikow w tytulach zgodnie z zadami forum Przedszkole

[-Guest-]

No hashuje je przez md5 :/

[Master Miko]

ale nie ma pętli while. Sprawdzasz tylko dla pierwszego rekordu. To nie ma związku z md5

Ten post edytował Master Miko 19.03.2006, 20:56:39

[nospor]

[PHP] pobierz, plaintext 
<?php
$wybierz_A = (" Select * From `administratorzy` Where `nazwa` = '".$nazwa."' and `haslo` = '".$haslo."' ");
?>
[PHP] pobierz, plaintext 

Mi chodzilo o ten kod. porownujesz haslo zakodowane w md5 zapisane w bazie z haslem niezakodowanym pobranym z formularza. Musisz to co zostanie pobrane z formularza, shashowac przed porownaniem

[-Guest-]

Nie rozumiem :/

[TomASS]

Koledze nosporowi chodzi o to, że jeśli przetrzymujesz w bazie danych hasło zakodowane md5, który jest nieodwracalny:

[PHP] pobierz, plaintext 
<?php
 
$a = mysql_query (" INSERT INTO `admin` (`id`, `imie`, `nazwa`, `haslo`, `email`) VALUES ('0', '".$_POST['imie']."', '".$_POST['nazwa']."', '".md5 ( $_POST['haslo'] )."', '".$_POST['email']."') ");
 
?>
[PHP] pobierz, plaintext 

(chodzi o md5 ( $_POST['haslo'] )), to także porównywać musisz z hasłem zakodowanym:

[PHP] pobierz, plaintext 
<?php
 
$wybierz_A = (" Select * From `administratorzy` Where `nazwa` = '".$nazwa."' and `haslo` = '".md5($haslo)."' ");
 
?>
[PHP] pobierz, plaintext 

A ty robisz bez md5($hasło) co sprawia, że pruwnujesz hasło zakodowane z hasłem niezakodowanym. Tutaj:

[PHP] pobierz, plaintext 
<?php
 
if ( $row_A['nazwa'] == $_POST['nazwa'] && ( md5 ( $row_A['haslo'] )) == $_POST['haslo'] ) {
 
?>
[PHP] pobierz, plaintext 

Też raczej popraw - na odwrót:

[PHP] pobierz, plaintext 
<?php
 
$row_A['haslo'] )==md5($_POST['haslo'] ));
 
?>
[PHP] pobierz, plaintext 

Poczytaj o md5 - szczególnie komentarze oraz to i to dla większego bezpieczeństwa