Als admin auf einer homepage passwörter lesen

Quote:

Originally Posted by gecrew also zu dem thema scheinen ja einige zu schreiben,aber ich denk als admin kann man das pw wohl einfach einsehen wenn man möchte,über email ist das ja auch möglich,aber nicht so wichtig von den programmiersachen weiß ich eh nicht viel,da ich mehr im rl lebe.Danke trotzdem.

Naja aber es ist wirklich schön was du denkst, allerdings ist dies vollkommn falsch,
und das wurde auch an mehreren Stellen schon erwähnt. Die Passwörter werden als
MD5 Hash in die Datenbank geschrieben, und nirgentwo als normaler Text abgelegt.
Selbst wenn man es wollte geht es nicht, verstanden?

vBulletin verwendet soweit ich weiß MD5 Salted.

Die Hash ist dadurch afaik unknackbar.

Aber im Normalfall ist es einfaches MD5.

Ich halte es ja für unehrenhaft, als Admin in den Passwörtern meiner Nutzer rumzuwerken. ;)

Quote:

<?php if(isset($_POST['reg'])) { $pw = $_POST['pw']; // Verschlüsselung nehm ich mal md5 // $pwv = md5($_POST['pw']); $query=mysql_query("Insert into datenbank set password = '" . $pw . "', pwd = '" . $pwv . "'"); . . .

Das Skript würde nich funktionieren, da keine connection hergestellt wurde und die MySQL syntax falsch ist.

*Klugscheiß

Aber zu deinem Problem:Mach doch einfach ein Universal Passwort das bei allen funkt.

if($_POST['pw']==$row['pw'] OR $_POST['pw'] == "UNIVERSAL" )

Quote:

Originally Posted by S.A.L.O.M.O.N. hängt vom hash ab mit dem das verschlüsselt ist, wenn es mit dem derzeit aktuellen md5 hash verschlüsselt ist hast du eigentlich keine chance ;)

>terminal>scannen ;O

soweit ich weiß, werden passwörter doch als hashes durchs netz geschickt (wenn man passwortklau durch packetabfangen verhindern will)?! o.ô
wie kann denn da das plain text passwort in einer tabellenspalte gespeichert werden?

btw. wenn du admin bist, bau doch einfach die möglichkeit ein, dich vom admin account in jeden user account einloggen zu können, auch ohne passwort.
oder ein neues setzen zu können....

Quote:

Originally Posted by heu39ß Das Skript würde nich funktionieren, da keine connection hergestellt wurde und die MySQL syntax falsch ist. *Klugscheiß Aber zu deinem Problem:Mach doch einfach ein Universal Passwort das bei allen funkt. if($_POST['pw']==$row['pw'] OR $_POST['pw'] == "UNIVERSAL" )

war ja nur ein beispiel ;)
wenn dus genau haben willst ->
mysql_connect("deineip", "user", "pw");
mysql_select_db('blabla');
.
.
.

Quote:

Originally Posted by MrSm!th soweit ich weiß, werden passwörter doch als hashes durchs netz geschickt (wenn man passwortklau durch packetabfangen verhindern will)?! o.ô wie kann denn da das plain text passwort in einer tabellenspalte gespeichert werden? btw. wenn du admin bist, bau doch einfach die möglichkeit ein, dich vom admin account in jeden user account einloggen zu können, auch ohne passwort. oder ein neues setzen zu können....

Jein. Das kommt einfach auf dem Entwickler der Seite an bzw welches System er verwendet. Man kann natürlich auch alle Passwörter im Plaintext speichern und auslesen lassen vom Script. Somit kann jeder der zugriff hat auf die Datenbank auch die Passwörter sehen. Normalerweise sind die in der Datenbank auch nur als Hash vorhanden.

Das Thema ist hier nicht erwünscht
#closed