sha1 + salt

Hoi,

Om mijn wachtwoorden te checken gebruik ik:

[COLOR= #0000BB]<?php[/COLOR]

[URL="http://www.php.net/if"]if[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$uFetch[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]passwd[/COLOR][COLOR= #007700]] !=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]passwd[/COLOR][COLOR= #007700]])){[/COLOR]

?>

Maar mijn database heeft sha1 + salt, hoe los ik dat op?

Welke salt gebruik je ?

Meestal is sha1 op zich goed en is een salt niet nodig.

SMF forum systeem gebruikt sha1 + salt, ik heb daarvoor niet gekozen.

Dan kijk je hoe het SMF forum inlogd, daar zie je dan die check die je dan kan overnemen om in jouw script te zetten.

Heb de pagina geopend, ziet er zeer lastig uit.

Kijk gewoon naar hoe de salt werkt bij t registreren en gebruik diezelfde salt Ik raad je trouwens wel sterk aan om een salt te gebruiken want er zijn altijd sha1 tables met wachtwoorden die sommige mensen kunnen gebruiken als 12345 etc

Ja, maar dat salt werkt gewoon niet, ik snap er geen ruk van.

toevoeging op 3 januari 2012, 20:51:30:
Het werkt, het moest dit zijn:

sha1(strtolower($username) . $password)