Cześć jak używam do rejestracji

[PHP] pobierz, plaintext 
$user_data = array(
'username' => $login,
'user_password' => $haslo,
'user_email' => $email,
'group_id' => 2,
'user_type' => USER_NORMAL,
);
[PHP] pobierz, plaintext 

to $hasło czym jest szyfrowane phpbb3?

Nie wiem, ale:

google + "phpbb3 password" = http://www.talkphp.com/general/2395-phpbb3...encryption.html :

rozumiem, że korzystasz z funkcji add_user http://wiki.phpbb.com/Add_users, hasło jest haszowane przez md5(), kiedyś robiłem pełną integrację z phpbb3 i użyłem tego skryptu http://www.mrkirkland.com/adding-a-user-to...xternal-script/

Hmm możliwe, że coś się zmieniło bo ja tą integrację robiłem kilka lat temu

Już znalazłem dzięki za link!

[PHP] pobierz, plaintext 
 'user_password'         => phpbb_hash($password),
[PHP] pobierz, plaintext 

Mógłbyś rozwinąć myśl?

Pewnie chodziło ,o to że o możliwość złamania hasła ,który jest hashowany w MD5(),gdzieś to czytałem,dlatego zalecają użycie SHA1lubSHA2.
Ale nie wiem,skąd ten cytat:)

Pewnie chodzi mu o to że w chmurach można rozbić większość haseł przy użyciu mocy obliczeniowej CUDA, albo tęczowe tablice, cokolwiek, jest przypięty temat na temat hashowania haseł gdzie hcyba wszystko już zostało poruszone co ważne.
Zresztą MD5/sha1 itp jest jednostronne więc nie można mówić o złamaniu lecz ewentualnie o szczęśliwym trafie na ciąg który wygeneruje ten sam hash.

Nie znam się zbytnio na łamaniu itp.. Ale byłem na stronie w której wpisywało się md5 i odszyfrowywało to Chyba że solą. Dodam tylko że szybkość pokazywania odszyfrowanego hasła to była sekunda..
A no i Koniec tematu Pa!

Zawsze można mieszać algorytmy MD5+sha1,lub, zrobić funkcję która wywie 5 pierwszych znaków z hasha MD5() i wkleić ją na jego(hasha) koniec-można dowolnie się bawić i manipulować ,a rezult końcowy zapisać do bazy danych.Zawsze można pokombinować

Dokładnie Rid

Moje pytanie miało zwrócić po prostu uwagę założyciela postu, że nie ma racji. Nie chciałem wprowadzać odrębnej dyskusji. Dodając sól jest znikoma szansa na odczytanie hasła. Więcej na ten temat, jak ktoś słusznie zauważył, było w jednym z tematów na forum

Warto sprawdzać informacje jakie się podaje.
Cytat był z wcześniejszego posta użytkownika, który wyedytował temat, gdyż rozwiązał swój problem