Passwortverschlüsslung

10/11/2009 14:42 Kev95#1
Hi,
ich habe mir heute eine Registrations-Seite gebastelt (mit dem VTuT). Sieht auch toll aus usw. allerdings scheint sie das Passwort nicht zu verschlüsseln, denn der Account wird erstellt aber das Passwort stimmt nie!

Weiß jemand Abhilfe?

Ich freue mich über Hilfe, und gute Antworten werden mit Thanks belohnt!

MfG,
Kevin! :bandit:
10/11/2009 14:50 IchLiebeDichSchatzforEver#2
mysql 5x is die verschklpsseung
10/11/2009 14:52 lol.mann.#3
xD
10/11/2009 14:54 Kev95#4
Mir ist klar das die Verschlüsslung MySQL v.5.X ist! Aber ich will nicht wissen wie die Verschlüsslung ist, sondern wie ich es hin bekomme, dass die Homepage das selber verschlüsselt.

Grüße,
Kevin :rtfm:
10/11/2009 14:56 hen!#5
zomg, die pws werden aber verschlüsselt letzendlich gespeichert oder?
10/11/2009 15:00 Kev95#6
Nein, eben nicht. Wenn man das normale Passwort eingibt, so müsste die HP dieses verschlüsseln. Dies tut sie allerdings nicht!

LG,
Kevin
10/11/2009 15:02 hen!#7
Naja also wenn du einen string verschlüsseln willst dann musst du das mit

$md5_hash = md5($StringMitDemPasswort);

machen und den wert in die DB speichern.

krass, dass der shice nicht verschlüsselt gespeichert wird :S kann ja jeder depp dern server hat dein pw sehen :o

--- EDIT

ich vermute einfach mal dass du nach dem gängisten, also MD5 suchst...
10/11/2009 15:10 Kev95#8
Verstehe ich das jetzt richtig? Ich soll diesen Code den du gepostet hat in meine config.php einfügen?

MfG Kevin
10/11/2009 15:32 hen!#9
Hab mir den Quelltext mal angeschaut. Das System verwendet ne SQL-Funktion für die Verschlüsselung.
Weiß leider nicht ob das ding MD5 hashs generiert. Ich glaub aber nicht...

Hab keine Lust mir die Datenbank genauer anzugucken aber eigentlich brauchst du dir nicht all zu große sorgen machen, weil der scharm direkt in die DB gespeichert wird und mehr nicht passiert.

Sobald aber mehrere auf den PHP-Code zugreifen können und auf die Datenbank ist es was anderes...
10/15/2009 15:03 TheRealplayer#10
Pass auf das du kein Leerzeichen mit in das PW reinmachst ^^