Forum PHP.pl > Jak odczytaść wartość pola z parametrem PASSWORD

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: Jak odczytaść wartość pola z parametrem PASSWORD

Forum PHP.pl > Forum > Bazy danych > MySQL

bob1223

24.04.2009, 19:45:33

Witam, mam taki problem: Hasło które znajduje się w bazie MySQL ma parametr PASSWORD tak aby nie było widoczne dla kogoś kto zaloguje sie do bazy danych. Do porównania podanych haseł przy logowaniu używam takiego kodu:

[SQL] pobierz, plaintext 
$sql = "SELECT * FROM $table_name WHERE t_login = '$user_login' AND t_pass = PASSWORD('$user_pass')";
[SQL] pobierz, plaintext

, nie wiem tylko jak pobrać z MySQL'a hasło i zapisać do zmiennej. Taki kod nie działa:

[SQL] pobierz, plaintext 
$fHaslo = "".$wiersz['."PASSWORD(".'t_pass'.")".]."";
[SQL] pobierz, plaintext

bounty

24.04.2009, 20:16:24

nie sprawdzałem ale próbuj dać zamiast mysql_fetch_array albo mysql_fetch_assoc daj mysql_fetch_row
przykład

Kod

<?php
  $q = "SELECT t_pass FROM $table_name WHERE t_login = '$user_login' AND t_pass = PASSWORD('$user_pass')";
  $result = mysql_query($q);
  $row = mysql_fetch_row($result);
  $haslo = $row[0];
  ?>

bob1223

24.04.2009, 20:42:42

Nie wiem czy coś pochrzaniłem w trakcie przerabiania. Kod nie działa, brak errorów z php, JEDNAk wyświetla się komunikat "Nie można wysłać zapytania!", mój kod:

[SQL] pobierz, plaintext 
include("../konfiguracja.php");
 
									$connection = mysql_connect($localhost_db, $login_db, $haslo_db) OR die("Nie można poł&plusmn;czyć się z baz&plusmn;!");
									mysql_select_db($baza_db, $connection) OR die ("Nie można wybrać bazy");
 
									$sql = "SELECT t_pass FROM $table_name WHERE t_login = '$user_login' AND t_pass = PASSWORD('$user_pass')";
									$result = mysql_query($sql, $connection) OR die ("Nie można wysłać zapytania!");
 
									$row = mysql_fetch_row($result);
									$haslo = $row[0];
 
									echo("haslo $haslo");
[SQL] pobierz, plaintext

miro20

24.04.2009, 20:47:49

$query="select * from bazadanych where login='$login'" ;

$result=mysql_query($query);
$row = mysql_fetch_array($result);

$haslo=$row['password'];

echo ..

bob1223

24.04.2009, 20:57:00

Nie bardzo rozumiem to co napisałeś, możesz wytłumaczyć podane linie?

Tak to rozumiem:

[SQL] pobierz, plaintext 
include("../konfiguracja.php");
 
									$connection = mysql_connect($localhost_db, $login_db, $haslo_db) OR die("Nie można poł&plusmn;czyć się z baz&plusmn;!");
									mysql_select_db($baza_db, $connection) OR die ("Nie można wybrać bazy");
 
									$sql = "SELECT t_pass FROM $table_name WHERE t_login = '$user_login'";
									$result = mysql_query($sql, $connection) OR die ("Nie można wysłać zapytania!");
 
									$row = mysql_fetch_row($result);
									$sprpass = $row['password'];
 
									echo("haslo: $sprpass");
[SQL] pobierz, plaintext

Niesety w dalszym ciągu "Nie można wysłać zapytania!"

miro20

24.04.2009, 21:03:01

ja mamzrobione tak

mysql.php

Cytat

<?
{
include ('logininc.php');
include ('database.php');
}
@$db=mysql_pconnect(localhost,$user,$haslo) or die('Error');

mysql_select_db("$database");

?>

plik.php

Cytat

{
include ('mysql.php');
}
$query="select * from consultants where login='$login'" ;

$result=mysql_query($query);
$row = mysql_fetch_array($result);
mysql_close;

pozniej juz robisz co chcesz z $row..

u mnie tak dziala

bob1223

24.04.2009, 21:48:43

U mnie cały czas komunikat o błędzie

"Nie można wysłać zapytania!"

miro20

25.04.2009, 09:04:36

Cytat

<?
{
include('./scripts/logininc.php');
include('./scripts/database.php');
}
$login='miro20';

$connection = mysql_connect(localhost, $user, $haslo) or die("Nie mozna pol±czyc sie z baz±!");
mysql_select_db($database,$connection) or die ("Nie mozna wybrac bazy");

$sql = "SELECT password FROM consultants WHERE login = '$login'";
$result = mysql_query($sql,$connection) or die ("Nie mozna wyslac zapytania!");

$row = mysql_fetch_array($result);
$haslo = $row['password'];
print $sql;
echo("haslo: $haslo");
?>

U mnie dziala zmienilem $row = mysql_fetch_row($result); na array , i $localhost_db wconnection , na localhost , ale to juz zalezne tylko gdzie sie laczysz do bazy

bounty

25.04.2009, 13:16:19

Kod

$result = mysql_query($sql) or die ("Nie można wysłać zapytania!");

Spróbuj tak

vokiel

25.04.2009, 13:48:33

Tak w ogóle to czemu chcesz pobierać hasło do zmiennej??
Jeszcze się nie spotkałem z przypadkiem żebym potrzebował tak robić. Ze względów bezpieczeńśtwa tak się nie powinno robić.

A tak poza tym to:

Cytat

PASSWORD() encryption is one-way (not reversible).

Zatem nie odczytasz tak po prostu oryginału hasłą, przed tym jak zostało zakodowane.

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.