Forum PHP.pl > [PHP]Ukrycie hasła

Pomoc - Szukaj - Użytkownicy - Kalendarz

kaiba55

15.03.2010, 18:17:01

Cześć mam pewien problem. Myślę, jak ukryć hasło.

Oto mój plik:

[PHP] pobierz, plaintext 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<title>Kaiba</title>
 
 
 
 
 
</head>
 
<?php
 
 
$thepassword = "raz";
 
if($action=="clear" && $password==$thepassword){
	$delete=fopen("baza.txt",  "w+");
	$delete=fopen("wpis.txt",  "w+");
	echo("Wyczyszczony.");
} else if($action=="clear" && $password!=$thepassword){
	echo("Złe hasło");
} else {
	echo("<form name='clear' method='post' action='admin.php?action=clear'>Wyczyść Shoutbox: <input type='password' name='password' size='10'><input type='submit' value='Wyślij'></form>");
}
 
?>
[PHP] pobierz, plaintext

Myśle że trzeba użyć http://pl.php.net/manual/pl/function.md5.php
Moglibyście naprowadzic mnie jak to użyć w moim przypadku?
Pozdrawiam.

MateuszS

15.03.2010, 18:34:58

Chcesz ukryć zawartość zmiennej
$thepassword

Po co skoro i tak nie da się sprawdzić w źródle strony zawartości zmiennych PHP, a jeżeli do pliku .php będą miały dostęp inne osoby a nie chcesz żeby znały twoje hasło zapisuj hash md5 do pliku po czym porównuj ze zhashowaną zmienną z formularza. O to chodzi?

kaiba55

15.03.2010, 18:49:55

tak, tylko właśnie nie wiem jak to napisać, mógłbyś podać kod?

MateuszS

15.03.2010, 19:01:03

Może jakbym miał czas bym coś lepszego wymyślił ale myślę że ci wystarczy

[PHP] pobierz, plaintext 
<?
 
$twojeHaslo = md5(md5("haslo")); 
$doklejka = $twojeHaslo."zasdfee45"; //doklejka do hasla for safe
echo $doklejka; //kopiujesz haslo, wklejasz do pliku haslo.txt i usuwasz te linijke z echem 
 
$nazwa = "haslo.txt";  //nadaj temu sensowny chmod
$wartosc = file_get_contents($nazwa);
if($wartosc == md5(md5($_POST["haslo"])).$doklejka) { //haslo z formularza
	echo "haslo pasuje";
}
 
 
?>
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.