[PHP] Langere code

Dylan · 2012-04-27T13:07:21.000Z

Jponsen ( link ): Codeblok: 1 2 3 4 Codeblok: 1 2 3 4 5 Kan het ook zo?

Gestart doorDylan27 apr 201286 reacties156 weergaven

87 berichten · pagina 2 van 6

Dylan

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

28 apr 2012, 09:44

#16

Jponsen schreef:

[COLOR= #0000BB]<?php
$salt[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]JbRB22iV4d8pri3722N17bn7t8wS3R[/COLOR][COLOR= #007700];[/COLOR]
[COLOR= #0000BB]$password[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$salt[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]password[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #0000BB]$salt[/COLOR][COLOR= #007700]);[/COLOR]
?>

[COLOR= #0000BB]<?php
$salt1[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR]JbRB22iV4d8pri3722N17bn7t8wS3R[COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$salt2[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR]jj6hygrtvcrdefty[COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$password[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$salt1[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]password[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #0000BB]$salt2[/COLOR][COLOR= #007700]);[/COLOR]
?>

Kan het ook zo?

Perry

Lid

Berichten: 3.112
Reputatie: 0
Punten: 0,00

Lid sinds: 2011
Laatst gezien: 6 okt 2018

28 apr 2012, 09:56

#17

Ja hoor.

Antonn

Lid

Berichten: 8.649
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

28 apr 2012, 10:40

#18

Dylanh schreef:

Eerdere citaten tonen

Jponsen schreef:

[COLOR= #0000BB]<?php
$salt[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]JbRB22iV4d8pri3722N17bn7t8wS3R[/COLOR][COLOR= #007700];[/COLOR]
[COLOR= #0000BB]$password[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$salt[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]password[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #0000BB]$salt[/COLOR][COLOR= #007700]);[/COLOR]
?>

[COLOR= #0000BB]<?php
$salt1[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR]JbRB22iV4d8pri3722N17bn7t8wS3R[COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$salt2[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR]jj6hygrtvcrdefty[COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$password[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$salt1[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]password[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #0000BB]$salt2[/COLOR][COLOR= #007700]);[/COLOR]
?>

Kan het ook zo?

Ja, maar dat maakt niet veel uit omdat je als ze je sha zoudezn kraken iets krijgen van

ditisdemd5codevanhet1stetekstMiJnWaChTwOorDditisdemd5codevanhet2stetekst

Dus nu heven ze enkel nog maar 1 sha te kraken. Die md5en kan je beter ook over de pass heenzetten. En gebruik om je tekst tussen te plaatsen.

Dylan

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

28 apr 2012, 10:55

#19

[COLOR= #0000BB]<?php
                $salt1[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]code1[/COLOR][COLOR= #007700]);[/COLOR]
        [COLOR= #0000BB]$salt2[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]code2[/COLOR][COLOR= #007700]);[/COLOR]
                [COLOR= #0000BB]$post[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]$_POST[[/COLOR]password[COLOR= #DD0000]][/COLOR][COLOR= #007700]);[/COLOR]
        [COLOR= #0000BB]$password[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$salt1[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$post[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$salt2[/COLOR][COLOR= #007700]);[/COLOR]
?>

zo dus?

Antonn

Lid

Berichten: 8.649
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 12 jun 2025

28 apr 2012, 10:59

#20

Dylanh schreef:

[COLOR= #0000BB]<?php
                $salt1[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]code1[/COLOR][COLOR= #007700]);[/COLOR]
        [COLOR= #0000BB]$salt2[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]code2[/COLOR][COLOR= #007700]);[/COLOR]
                [COLOR= #0000BB]$post[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]$_POST[[/COLOR]password[COLOR= #DD0000]][/COLOR][COLOR= #007700]);[/COLOR]
        [COLOR= #0000BB]$password[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$salt1[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$post[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$salt2[/COLOR][COLOR= #007700]);[/COLOR]
?>

zo dus?

Een var moet niet tussen haakjes. Zeker niet tussen kleine () haakjes. Zoiets bdl ik:

Dylanh schreef:

[COLOR= #0000BB]<?php
$salt1[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]co[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]password[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #DD0000]de1[/COLOR][COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$salt2[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]cod[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]password[/COLOR][COLOR= #007700]].[/COLOR][COLOR= #DD0000]e2[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]password[/COLOR][COLOR= #007700]]);[/COLOR]
[COLOR= #0000BB]$post[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]code3[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]password[/COLOR][COLOR= #007700]]);[/COLOR]
[COLOR= #0000BB]$password[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$salt1[/COLOR][COLOR= #007700].[/COLOR][URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$post[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$salt2[/COLOR][COLOR= #007700]).[/COLOR][COLOR= #0000BB]$salt2[/COLOR][COLOR= #007700]);[/COLOR]
?>

Maartenl

Lid

Berichten: 5.897
Reputatie: 0
Punten: 0,00

Lid sinds: 2011
Laatst gezien: 27 sep 2025

28 apr 2012, 11:04

#21

Je moet iets uniek meegeven en dit appart opslaan.
Een IP, een random code die je opslaat etc.

Dylan

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

28 apr 2012, 11:14

#22

Naja, ik heb nu 3 salt`s, das wel genoeg denk ik?

Timkb

Lid

Berichten: 4.214
Reputatie: 0
Punten: 0,00

Lid sinds: 2009
Laatst gezien: 12 jun 2025

28 apr 2012, 13:57

#23

[COLOR= #0000BB]<?php
$part[/COLOR] [COLOR= #007700]=[/COLOR] str_split[COLOR= #007700]([/COLOR][URL="http://www.php.net/MD5"]MD5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"&@#^*"[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]wachtwoord[/COLOR][COLOR= #007700]]),[/COLOR] [COLOR= #0000BB]16[/COLOR][COLOR= #007700])[/COLOR]
[URL="http://www.php.net/echo"]echo[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$part[/COLOR][COLOR= #007700][[/COLOR][COLOR= #0000BB]0[/COLOR][COLOR= #007700]].[/COLOR][URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"asdasd196*&"[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]wachtwoord[/COLOR][COLOR= #007700]]).[/COLOR][COLOR= #0000BB]$part[/COLOR][COLOR= #007700][[/COLOR][COLOR= #0000BB]1[/COLOR][COLOR= #007700]]);[/COLOR]
?>

Dit is wat ik bedoelde in de vorige post in valid PHP

Aarclay

Lid

Berichten: 10.421
Reputatie: 4
Punten: 0,00

Lid sinds: 2012
Laatst gezien: 11 jun 2026

28 apr 2012, 14:15

#24

Waarom tig salts? Hoe complexer het wordt, hoe groter de kans op een çollissiondacht ik zo, want de zaak onbetrouwbaarder maakt.

had ik dit gisteren niet al verteld?

Timkb

Lid

Berichten: 4.214
Reputatie: 0
Punten: 0,00

Lid sinds: 2009
Laatst gezien: 12 jun 2025

28 apr 2012, 14:26

#25

Dat gebeurd volgens mij alleen maar als je 2x md5 achter elkaar gebruikt maar als je twee verschillende salts gebruikt gebeurd dat volgens mij niet hoor. En wat mijn methode doet is er twee aan elkaar plakken niet vermengen.

Aarclay

Lid

Berichten: 10.421
Reputatie: 4
Punten: 0,00

Lid sinds: 2012
Laatst gezien: 11 jun 2026

28 apr 2012, 14:33

#26

Nog mooier is dat je dan een salt maakt van een ander statisch gegeven van een user (registratie-ip/reg. mail ofzo)

Kyron

Lid

Berichten: 3.314
Reputatie: 0
Punten: 0,00

Lid sinds: 2008
Laatst gezien: 12 jun 2025

28 apr 2012, 15:10

#27

Aarclay schreef:
Nog mooier is dat je dan een salt maakt van een ander statisch gegeven van een user (registratie-ip/reg. mail ofzo)

DIT!
Als je een persoonlijk onderdeel per gebruiker pakt + een zin + wachtwoord is het vrijwel onmogelijk om het wachtwoord te kraken. Dit, in combinatie met een systeem dat je niet te vaak je wachtwoord kunt invullen lijkt me goed genoeg.

Als je met salts enzo door elkaar gaat werken is een beetje als werken met 20 muren van modder in plaats van 1 van ijzer. Doe dus wat Aarclay zegt.

Dylan

Lid · Topicstarter

Berichten: 14.025
Reputatie: 1
Punten: 0,01

Lid sinds: 2010
Laatst gezien: 17 feb 2026

28 apr 2012, 17:11

#28

Oke, ik ga hier later mee verder.

Rik

Lid

Berichten: 18.393
Reputatie: 0
Punten: 0,04

Lid sinds: 2008
Laatst gezien: 18 mei 2026

28 apr 2012, 19:21

#29

Aarclay schreef:
Nog mooier is dat je dan een salt maakt van een ander statisch gegeven van een user (registratie-ip/reg. mail ofzo)

Jep.

In mijn systemen gebruik ik sinds een tijdje dit:

Salt in de PHP zelf.
Salt per user: md5 op de userid / username / microtime o.i.d.

En dan salt1 . wachtwoord . salt2

Dan moeten ze én bij je PHP kunnen én bij je database én moeten ze ook nog eens bruteforcen. Dus tja, dan ben je ook al een tijdje bezig.

Thom

Lid

Berichten: 10.654
Reputatie: 0
Punten: 0,00

Lid sinds: 2010
Laatst gezien: 16 sep 2020

28 apr 2012, 19:23

#30

Rik schreef:
Eerdere citaten tonen
Aarclay schreef:
Nog mooier is dat je dan een salt maakt van een ander statisch gegeven van een user (registratie-ip/reg. mail ofzo)
Jep.

In mijn systemen gebruik ik sinds een tijdje dit:

Salt in de PHP zelf.
Salt per user: md5 op de userid / username / microtime o.i.d.

En dan salt1 . wachtwoord . salt2

Dan moeten ze én bij je PHP kunnen én bij je database én moeten ze ook nog eens bruteforcen. Dus tja, dan ben je ook al een tijdje bezig.

Op de username lijkt me niet echt handig als je je username verandert oid?

Jouw reactie

Deel je idee, stel een vraag of help een ander verder.