Passwortverschlüsslung

[Kev95]

Hi,
ich habe mir heute eine Registrations-Seite gebastelt (mit dem VTuT). Sieht auch toll aus usw. allerdings scheint sie das Passwort nicht zu verschlüsseln, denn der Account wird erstellt aber das Passwort stimmt nie!

Weiß jemand Abhilfe?

Ich freue mich über Hilfe, und gute Antworten werden mit Thanks belohnt!

MfG,
Kevin!

[IchLiebeDichSchatzforEver]

mysql 5x is die verschklpsseung

[lol.mann.]

xD

[Kev95]

Mir ist klar das die Verschlüsslung MySQL v.5.X ist! Aber ich will nicht wissen wie die Verschlüsslung ist, sondern wie ich es hin bekomme, dass die Homepage das selber verschlüsselt.

Grüße,
Kevin

[hen!]

zomg, die pws werden aber verschlüsselt letzendlich gespeichert oder?

[Kev95]

Nein, eben nicht. Wenn man das normale Passwort eingibt, so müsste die HP dieses verschlüsseln. Dies tut sie allerdings nicht!

LG,
Kevin

[hen!]

Naja also wenn du einen string verschlüsseln willst dann musst du das mit

$md5_hash = md5($StringMitDemPasswort);

machen und den wert in die DB speichern.

krass, dass der shice nicht verschlüsselt gespeichert wird :S kann ja jeder depp dern server hat dein pw sehen

--- EDIT

ich vermute einfach mal dass du nach dem gängisten, also MD5 suchst...

[Kev95]

Verstehe ich das jetzt richtig? Ich soll diesen Code den du gepostet hat in meine config.php einfügen?

MfG Kevin

[hen!]

Hab mir den Quelltext mal angeschaut. Das System verwendet ne SQL-Funktion für die Verschlüsselung.
Weiß leider nicht ob das ding MD5 hashs generiert. Ich glaub aber nicht...

Hab keine Lust mir die Datenbank genauer anzugucken aber eigentlich brauchst du dir nicht all zu große sorgen machen, weil der scharm direkt in die DB gespeichert wird und mehr nicht passiert.

Sobald aber mehrere auf den PHP-Code zugreifen können und auf die Datenbank ist es was anderes...

[TheRealplayer]

Pass auf das du kein Leerzeichen mit in das PW reinmachst ^^