Witam mam pewien problem ponieważ mam serwis który dodaje userów do bazy z backendu przez CAKE PHP a frontend dopisywany było bez żadnego frameworka.
W bazie myślałem że są hasła w zwykłym md5() lecz tak nie jest ponieważ wartości wychodzące są inne (znam hasła) szukałem i próbowałem dorowidzć sprawdzane hasła (wpisane == z bazy) lecz MD5() daje inne wartości. W dok CAKE PHP dokopałem to lecz nie za dużo mi to dało.

http://book.cakephp.org/2.0/en/core-utilit...s/security.html
static Security::hash($string, $type = NULL, $salt = false)

Może jest ktoś kto wie jak porówna te hasła , jaki algorytm ?

Dziękuje.

Algorytm masz w kodzie, pewnie to jest MD5 ale odpowiednio zasolone

Napisałem wyzej że nie jest to czysty MD5() , pytanie własnie jak zasolone, jak mogę do tego dobrnąć. Jakoś musze sprawdzić te hasła

Dziękuje

A gdzie jest używane hasło? Przy logowaniu, rejestracji ...
Otwierasz kontroler rejestracji, otwierasz używany tam model i śledzisz gdzie hasło jest szyfrowane