Forum PHP.pl

Siemka mam problema zrobilem taki o kod wysylal maila ale bez hasla a teraz cos zle zrobilem i juz nic nie wysyla ;/

[PHP] pobierz, plaintext 
<?
function przypomnij()
{
    global $login,$email,$haslo;
echo '
<form name="przypomnij" action="?mode=przypomnij2" method="post">
Login:<input type="text" name="login" /><br/>
E-mail:<input type="text" name="email" /><br/>
<input type="submit" value="Wy&para;lij" />
</form>
';
}
 
function send_password()
{
    global $login,$email,$do_kogo,$temat,$wiadomosc,$stopka,$haslo;
$query = "SELECT * FROM uzytkownicy WHERE login='$login' and email='$email'";
$result = mysql_query ($query);
$wiersz = mysql_fetch_array($result);
$haslo = $wiersz['haslo'];
 
if (!$email) {
    echo 'Niwestety e-mail nie pasuje do tego w bazie';
}
elseif (!$login) {
    echo 'Niwestety login nie istnieje';
}
$do_kogo = $email;
$temat = 'przypomianie hasla';
$wiadomosc = $haslo;
$stopka = 'yy co ?';
mail($do_kogo,$temat,$wiadomosc,$stopka);
 
}?>
[PHP] pobierz, plaintext 

I jak zrobic zeby nie wysylal hasla w md5 tylko normalnie

Ten post edytował zaba12 23.09.2005, 19:20:25

Hasła z md5 nie odkodujesz. Musisz wygenerować nowe i wysłac je do usera.

[PHP] pobierz, plaintext 
<? 
function send_password()
{
	global $login,$email,$do_kogo,$temat,$wiadomosc,$stopka,$haslo,$haslo;
$query = "SELECT * FROM uzytkownicy WHERE login='".$login."' and email='".$email."'";
$result = mysql_query ($query);
$wiersz = mysql_fetch_array($result);
$haslo = $wiersz['haslo'];
 
$do_kogo = $email;
$temat = 'przypomianie hasla';
$wiadomosc = $haslo;
$stopka = 'A byd odkodować hasło musisz wejsc na t&plusmn; stronę: http://gdataonline.com/seekhash.php';
mail($do_kogo,$temat,$wiadomosc,$stopka);
echo 'Mail Został Wysłany';
}
?>
[PHP] pobierz, plaintext 

A jak zabespeiczyc to ze jak sie nie poda tego maila co ejst w bazie zeby wywalał błąd ze ten e-mail nie nalezy do tego usera

w takim ukladzie powinnas szyfrowac badz kodowac haslo. md5 uzywa kompres stratnej wiec tak jak napisal moj poprzednik nie da sie odkodowac hasla. mozesz uzyc biblioteki mcrypt do szyfrowania albo base64 do kodowania gdzies nawet byla dyskusja na forum o kodowaniu, szyfrowaniu i hashowanii oczywiscie mcrypt jest bezpieczniejszy od base64 (tak przynajmniej mi sie wydaje)
a co do wysylania to nie widze uzycia metody send_password()

----------
dla jasnosci pisalem mojego posta w czasie gdy zaba12 napisala posta tego nademna mialam chwilowe nie planowane odejscie od kompa dlatego sie przeciagnelo pisanie go
----------
kolejny edit: wyszukujesz w bazie tylko usera i odczytujesz maila i sprawdzasz ifem z mailem podanym w formularzu. ale chyba w twoim wypadku to nie zajdzie jak szukasz i po tym i potym jednoczesnie

Ten post edytował Pigula 23.09.2005, 20:14:34

Co wy za bzdury opowiadacie ! Przecież ponowne urzycie funkcji md5" title="Zobacz w manualu php" target="_manual odhaszuje podany ciąg ! (md5 HASZUJE nie koduje )

Kod sprawdze jak będe miał czas.

Ten post edytował Levabul 23.09.2005, 20:16:17

przeciez pisalem ze md5 haszuje nie pisalem ze koduje!! i jak je ponownie z hashujesz to dalej bedzie zhashowane ale podwojnie. nie pokaze ci sie podane haslo glupoty ty gadasz!!

Ten post edytował Pigula 23.09.2005, 20:19:03

To o haszowaniu było do My4tica :|

A co do odhaszowywania : spróbuj np. w tym haszowniku (fajny wyraz ) -http://md5.khrone.pl/ - zakodować jakiś ciąg wyrazów a potem podać jego hasz. Wynikiem będzie odhaszowanie haszu.

ps. Thx za poprawienie tak oczywistego błędu ort.

po pierwsze to przepraszem ze sie unioslem ale napisales wy dlatego sie unioslem, ale w takim ukladzie cofam to co powiedzialem
po drugie ten skrypt to tak troche oszukuje chyba poniewaz djaesz 8 to zwraca Ci c9f0f895fb98ab9159f51fd0297e236d i jak dasz to Ci poda ze to hash 8, ale jak np. zmienisz ostantnie d na 3 czy inna liczbe hexalna to juz Ci nie odkoduje. powiem wiecej nawet nie poda hasha tego wiec chyba nie dokonca zrozumiales autora z md5 nie da sie wyciagnac nic. mozna probowac przez brutalforce ale nigdy nie wiadomo czy nie tarafisz na kolizje.
to tyle co do kodowania, szyforowania i hashowania hasla zaba12 juz powinna wiedziec co znim zrobic
------------
edit po poscie My4tica

byla dyskusja o tym wiec poszukaj na forum nie ma sensu ciagnac tego jeszcze raz. wpisz w szukaj "szyfrowanie" tylko nie pamietam kiedy to bylo z dwa miesiace temu?? moze

Ten post edytował Pigula 24.09.2005, 07:34:38

Hmm.. to w takim razie co to jest hash? Czym sie różni od 'kodowania'??

Hashująć matematycznie redukujesz dany ciąg do 16 bitowego ciągu liczbowego.

Taki ciąg nie jest chyba podobny to pierwowzoru takze wg mnie mozna to nazwac kodowaniem.

Mam nadzieje ze wyprowadzisz mnie z błędu