VPF::Добавление пароля в .htpasswd - Форум программистов

SkyA

Дата 29.2.2008, 01:16 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 59
Регистрация: 17.7.2006

Репутация: нет
Всего: нет

Вот в чем проблема, для записи в .htpasswd я использую

crypt($password, substr($password, 0, 2));

проблема в том если например к потом когда выскочит окошко с запросом логина и пароля ввести этот пароль с любым лишним символом/ами, пароль всеравно проходит! Почему так? Есть ли ещё какие-то способы генерации паролей?

Daevaorn

Дата 29.2.2008, 01:20 (ссылка)

(голосов:1)

Загрузка ...

Эксперт

Профиль
Группа: Комодератор
Сообщений: 2155
Регистрация: 29.11.2004
Где: Москва

Репутация: нет
Всего: 70

Можно ещё md5 использовать

SkyA

Дата 29.2.2008, 01:32 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 59
Регистрация: 17.7.2006

Репутация: нет
Всего: нет

md5 пробовал.. пароли после неё не проходят :(
А что вообще с crypt за фигня?

FractalizeR

Дата 8.3.2008, 17:05 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 273
Регистрация: 27.12.2007
Где: Россия/Москва

Репутация: 2
Всего: 4

Зачем salt для htpasswd? Он там не нужен (см. пример из мануала). Внимательно читаем комментарии к описанию crypt в мануале PHP:

Цитата

I discovered in the script stated before, when using a salt string the passwords length cannot be longer than 8 characters. However, when not using a salt string, it can exceded that limit.
Modified Example from athony, not using the salt.
<?php
$password = "qwertyuiopasdfghjkl";
// Not using any salts
$encrypted = crypt($password);
// Now do the comparison
$shortPass = substr($password, 0, 8);
if (crypt( $shortPass,  $encrypted ) == $encrypted )
  echo "The passwords match";
else
  echo "The passwords do not match";
?>
This will print: "The passwords do not match"
The check for password would still work if it was correct. Just by shortening the password string to eight, or extending the substr, or decalring the shortpass the same as the pass, it would be: "The passwords do match"
So the eight letter limit only works when using a salt.

--------------------

Чтобы поблагодарить или наоборот поругать участника форума лучше пользоваться значками "+" и "-", изменяющими репутацию. Они находятся слева от поста под именем пользователя.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »