MD5 Vraag

Ik ben bezig met mijn eerste echte systeem.
Maar ik stuit nu even op een probleempje.
Ik heb dus een MD5 ding in mijn database staan.
Als ik wil inloggen met het wachtwoord dat ik heb ingevoerd bij de registratie, zegt mijn host dat het incorrect is. Maar als ik de MD5 code invoer als wachtwoord is het wel correct.
Hoe zorg ik ervoor dat ik gewoon kan inloggen met mijn wachtwoord?

Guillamos schreef:

Ik ben bezig met mijn eerste echte systeem.
Maar ik stuit nu even op een probleempje.
Ik heb dus een MD5 ding in mijn database staan.
Als ik wil inloggen met het wachtwoord dat ik heb ingevoerd bij de registratie, zegt mijn host dat het incorrect is. Maar als ik de MD5 code invoer als wachtwoord is het wel correct.
Hoe zorg ik ervoor dat ik gewoon kan inloggen met mijn wachtwoord?

met

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$wachtwoord[/COLOR][COLOR= #007700]) ==[/COLOR] [COLOR= #0000BB]$dbwachtwoord[/COLOR][COLOR= #007700])
{[/COLOR]
  [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]"Correct!"[/COLOR][COLOR= #007700];
}[/COLOR]
?>

snap je?

Werkt niet :l
Zo ziet mijn if er ongeveer uit:

[COLOR= #0000BB]<?php[/COLOR]
 [URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR][COLOR= #0000BB]$username[/COLOR] [COLOR= #007700]==[/COLOR] [COLOR= #0000BB]$dbusername[/COLOR] [COLOR= #007700]&&[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$password[/COLOR][COLOR= #007700]) ==[/COLOR] [COLOR= #0000BB]$dbpassword[/COLOR][COLOR= #007700])[/COLOR]
?>

Misschien is het wachtwoord in de database wel 2x door de md5 functie gehaald?

Hmm, Nu kom ik erachter dat mijn varchar op 25 stond, Ik was een 5 erachter vergeten.
Wat een kneuzigheid heb ik soms weer

Dus het werkt nu?

Ja, Dankjewel allemaal!

Opzich kan hier een gigantisch hangslot op.

Waarom md5, er zijn veel betere hashingstechnieken, md5 is gekraakt...

Kyron schreef:

Waarom md5, er zijn veel betere hashingstechnieken, md5 is gekraakt...

Technieken zoals?

Sha misschien?

Ja, de shas zijn al veiliger, maar het beste is een sha (e.d) + salt, dat wil zeggen dat je niet gewoon het wachtwoord codeerd maar het wachtwoord + "RAONDOM ZIN BLADIEBLAFIIDHBHD"

omdat ze je salt niet hebben is iedere hash die zij proberen te kraken zinloos

MD5 is nog niet gekraakt zover ik weet en SHA is echt niet beter hoor, maar ik raad je aan om een salt te maken zoals ASDHLIAD+wachtwoord dit maakt het moeilijker omdat sommige wachtwoorden in een zogeheten MD5 database staan met een salt zal dit nooit gebeuren.

Ik raad je aan dit te gebruiken:
(Ze zijn niet van mij)
Uitleg: https://github.com/CypherX/xAuth/wiki/Password-Encryption

function encryptPassword($password) {
    $salt = substr(hash(whirlpool, uniqid(rand(), true)), 0, 12);
    $hash = hash(whirlpool, $salt . $password);
    $saltPos = (strlen($password) >= strlen($hash) ? strlen($hash) : strlen($password));
    return substr($hash, 0, $saltPos) . $salt . substr($hash, $saltPos);
}
function checkPassword($realPass, $checkPass) {
    //check for old encryption (md5 or whirlpool)
    if (strlen($realPass) == 32 || strlen($realPass) == 128) {
        $hash = (strlen($realPass) == 32 ? md5($checkPass) : hash(whirlpool, $checkPass));
        if ($realPass == $hash) {
            // change password to new encryption?
            return true;
        } else
            return false;
    }

    // xAuth 2 encryption
    $saltPos = (strlen($checkPass) >= strlen($realPass) ? strlen($realPass) : strlen($checkPass));

    // extract salt
    $salt = substr($realPass, $saltPos, 12);

    $hash = hash(whirlpool, $salt . $checkPass);
    return substr($hash, 0, $saltPos) . $salt . substr($hash, $saltPos) == $realPass;
}

Ik herken dat soort scripten! PHPAcademy?

Timmie schreef:

MD5 is nog niet gekraakt zover ik weet en SHA is echt niet beter hoor, maar ik raad je aan om een salt te maken zoals ASDHLIAD+wachtwoord dit maakt het moeilijker omdat sommige wachtwoorden in een zogeheten MD5 database staan met een salt zal dit nooit gebeuren.

Sha is wel beter. Md5 is achterhaald en een Rus heeft het algoritme gekraakt.