Forum PHP.pl > [MySQL][PHP]hasło generowanie

Pomoc - Szukaj - Użytkownicy - Kalendarz

Pełna wersja: [MySQL][PHP]hasło generowanie

dave666

14.07.2019, 14:22:25

Witam czy ktoś mógłby mi wytłumaczyć w jaki sposób jest tu pobierane hasło

[PHP] pobierz, plaintext 
$prawie = md5($_POST['pass']);
   $pass = md5($prawie.'1m&3S');
   if ($old[0] == $pass) { 
      $_SESSION['admin'] = 'ok';
   } else {
      echo"<center><font color='red'>Niepoprawne haslo sproboj ponownie</font>";
   }
[PHP] pobierz, plaintext

chce się dowiedzieć co ta linijka robi

[PHP] pobierz, plaintext 
$pass = md5($prawie.'1m&3S');
[PHP] pobierz, plaintext

dublinka

14.07.2019, 14:31:11

To po kropce to tzw "sól" dodaje sie to do zwiekszenia bezpieczenstwa choc juz dawno md5() przestalo byc bezpieczne i powinno sie stosowac chocby password_hash().
Sól to tylko tobie znany coag znakow. Mozna dodac to np na poczatku lub koncu hasla.

dave666

14.07.2019, 14:36:41

Czyli najpierw jest generowane hasło w md5 a później jest dodawana ta sól i jeszcze raz generowana i jest właściwe hasło ?

Jedak nie czy możesz mi to wytłumaczyć ? będę wdzięczny

trochę pokombinowałem i nie wiem czy dobrze myślę

[PHP] pobierz, plaintext 
<?php
$has = "1234";
$prawie = md5($has);
$pass = md5($prawie.'1m&3S');
echo $pass;
[PHP] pobierz, plaintext

Czyli najpierw $has jest zamieniany na md5 to po kropce zamieniane tez na md5 i dopiero łączone czy źle rozumiem

viking

14.07.2019, 15:14:40

Nie. Do pierwotnego ciągu coś doklejasz. Natomiast jeszcze raz. Md5 od dawna się nie używa i nie ma sensu się przy tym upierać. Użyj co najmniej bcrypt.

dublinka

15.07.2019, 07:41:53

Cytat(dave666 @ 14.07.2019, 14:36:41 )

[PHP] pobierz, plaintext 
<?php
$has = "1234";
$prawie = md5($has);
$pass = md5($prawie.'1m&3S');
echo $pass;
[PHP] pobierz, plaintext

Czyli najpierw $has jest zamieniany na md5 to po kropce zamieniane tez na md5 i dopiero łączone czy źle rozumiem

W tamtym przykladzie (w tym tez) jest przekombinowane bo 2x haslo jest mieszane.
Najpierw haslo jest mieszane a potem znowu mieszane ( to juz zamieszane za pierwszym razem) z solą.

Możesz zrobić np tak:

[PHP] pobierz, plaintext 
<?php
$logins = array(
 'user' => array('hash' => 'ae092...', 'salt' => 'a7#(ad~I$...'),
);
 
 
$user = strtolower(trim($_POST['user']));
$pass = $_POST['password'];
 
if(isset($logins[$user]) && crypt($logins[$user]['salt'].$pass, 'SHA-256') == $logins[$user]['hash']) {
   // login poprawny
} else {
 
exit('blad');
 
}
 
[PHP] pobierz, plaintext

Pyton_000

15.07.2019, 09:41:15

Nie używamy crypt() do haseł tylko password_hash()

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.