VPF::алгоритм хеширования паролей - Форум программистов

MoLeX

Дата 18.1.2008, 11:43 (ссылка)

(нет голосов)

Загрузка ...

Местный пингвин

Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: нет
Всего: 140

при регистрации пользователя заносится хеш его пароля (в md5). Допустим регистрируется юзер с паролем - admin то после ф-ции мд5 должны получить 21232f297a57a5a743894a0e4a801fc3, а в БД заноситься 2b01f48fa346430d66dc5e2981fcc28c следовательно к паролю добавляется соль.
Вопрос где она храниться (таблица, ячейка) и по какому алгоритму добавляется.
2 день бьюсь а понять не могу smile

--------------------

Amazing

MoLeX

Дата 18.1.2008, 13:40 (ссылка)

(нет голосов)

Загрузка ...

Местный пингвин

Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: нет
Всего: 140

ну что не кто не знает, а я нашел smile

.
алгоритм хеширования следующий (тока для второй версии)

md5(md5(forum.ibf_members_converge[converge_pass_salt]).md5(пароль))

--------------------

Amazing

bilbobagginz

Дата 18.1.2008, 14:02 (ссылка)

(нет голосов)

Загрузка ...

Naughtius Maximus

Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: нет
Всего: 317

sha1 - сложнее, но безопаснее.
удачи.

--------------------

Я ещё не демон. Я только учусь.

MoLeX

Дата 18.1.2008, 15:49 (ссылка)

(нет голосов)

Загрузка ...

Местный пингвин

Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: нет
Всего: 140

Цитата(bilbobagginz @ 18.1.2008, 14:02

)

sha1 - сложнее, но безопаснее.

эм, смысла не понял? т.е. этим ты хотел сказать что мне стоит переделать систему авторизации пользователей (и регистрации соответсвенно) на форуме Invision Power Board V2.2.X!!!!

--------------------

Amazing

2man

Дата 18.1.2008, 22:32 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 2007
Регистрация: 6.5.2005
Где: Нижние Чигири

Репутация: 2
Всего: 71

Код


        $salt     = $this->ipsclass->converge->generate_password_salt(5);
        $passhash = $this->ipsclass->converge->generate_compiled_passhash( $salt, md5($in_password) );
                       
        $converge = array( 'converge_email'     => $in_email,
                           'converge_joined'    => time(),
                           'converge_pass_hash' => $passhash,
                           'converge_pass_salt' => str_replace( '\\', "\\\\", $salt )
                         );

ipb 2.3.x

Это сообщение отредактировал(а) 2man - 18.1.2008, 22:32

--------------------

Быстро поднятое - упавшим не считаеся

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Invision Power Board \| Следующая тема »