Mam tabele z zapisanymi historycznymi haszami haseł dla użytkowników (tak aby uniemożliwić ustawienie tego samego hasła po wymuszonej zmianie). Hasze są generowane funkcją crypt() w skrypcie php. Załóżmy ze jakaś osoba miała hasło 'qwer1234'.

Gdy wykonuje takie zapytanie

[SQL] pobierz, plaintext 
SELECT oh_id, oh_data FROM osoba_historia WHERE oh_osoba=1037 AND oh_haslo=ENCRYPT('qwer1234', oh_haslo)
[SQL] pobierz, plaintext 

dostaję w wyniku rekord w którym było użyte to hasło

Jednak co ciekawe, gdy wpiszę takie zapytanie:

[SQL] pobierz, plaintext 
SELECT oh_id, oh_data FROM osoba_historia WHERE oh_osoba=1037 AND oh_haslo=ENCRYPT('qwer1234ABC', oh_haslo)
[SQL] pobierz, plaintext 

również dostanę w wyniku ten rekord. Dla czego? Wszak podałem zupełnie inne (z punktu widzenia programu) hasło. Takie same jest tylko 8 pierwszych liter, a mimo to wychodzi na to że hasło jest takie samo. O co tu chodzi?

DODANE:
Tak sobie testuje i zauważyłem że funkcja ENCRYPT korzysta tak jakby z pierwszych ośmiu znaków hasła. Czemu tak się dzieje?

http://dev.mysql.com/doc/refman/5.1/en/enc...unction_encrypt