php - sha1 kryptering - problem - Udvikleren.dk - Programmering, webdesign og grafik

Tags: php

<< < 1 2 > >>

Bruger #14776 @ 05.06.11 18:47

Hej.

Jeg har et problem. Jeg har en brugerside, men jeg tror ikke at den kryptere det. Jeg kan nemlig se kodeordet i min database.

Koden:

PHP kode

 <?php
     $submit = $_POST['submit'];
     
     //data fra registrer.php //
     $navn = mysql_real_escape_string(strip_tags($_POST['navn']));
     $brugernavn = mysql_real_escape_string(strip_tags($_POST['brugernavn']));
     $adgangskode = mysql_real_escape_string(strip_tags($_POST['adgangskode']));
     $gentag = mysql_real_escape_string(strip_tags($_POST['gentag']));
     $dato = date("Y-m-d");
 ?>
 
 <?php
 if ($submit)
 {
     //Checker om det eksisterer//
     if ($navn&&$brugernavn&&$adgangskode&&$gentag)
     {
     
         if ($adgangskode==$gentag)
         {
             if (strlen($brugernavn)>32||strlen($navn)>32)
             {
                 echo "Dit brugernavn eller navn er for langt!";
             }
             else
             {
             
                 if (strlen($adgangskode)>32||strlen($adgangskode)<6) 
                 {
                     echo "Adgangskoder skal være mellem 32 og 6 karakterer!";
                 }
                 
                 if (mysql_num_rows($resultat) == 1)
                 {
                     echo "Der findes allerede en bruger med det brugernavn"; 
                 
                 }
                 else
                 {    
                     sha1($adgangskode);
                     sha1($gentag);
                     $queryreg = mysql_query("INSERT INTO brugere VALUES ('','$navn','$brugernavn','$adgangskode','$dato')");
                     
                     echo "Du er blevet registreret!";
                     
                 }
             
             }
         }
         else
         {
             echo "Adgangskoderne er ikke ens!";
         }
     }
     else
     {
         echo "Udfyld venligst <b>alle</b> felterne!";
     }
 }
 ?>

Indlæg senest redigeret d. 05.06.2011 18:47 af Bruger #14776

16 svar postet i denne tråd vises herunder
4 indlæg har modtaget i alt 27 karma

Sorter efter stemmer Sorter efter dato

Bruger #14776 @ 13.06.11 17:54

Sha er hashing. Ikke kryptering. Der er en forskel.

@Martin Slot: Okay, det måske derfor, at det ikke virkede.

Jeg har skiftet over til md5, som får det til at virke helt perfekt. Tak, fordi i har givet tid til at prøve at hjælpe

Bruger #1151 @ 13.06.11 18:23

421

Nej det er nu ikke derfor. Jeg vil bare være den nedern person som skrev et indlæg som egentlig ikke svarer dit spørgsmål, men retter lidt i det. Og det er til dit eget bedste, for hashing og kryptering er ikke det samme.

For gøre det mere sikkert vil jeg foreslå at du salter din hash, så du er mere sikker imod en eventuel tyv som bruger en rainbow table for at finde ud af det egentlige password.

Bruger #2695 @ 13.06.11 22:23

1.963

Så vil jeg stille mig på Martin Slots side som den nedern person, som foreslår, at du går tilbage til SHA, da det er en meget bedre algoritme end MD5.
Hvis din kode virker med MD5 nu, så vil den også virke med SHA.

Bruger #65 @ 13.06.11 22:30

539

Jeg har for nyligt i et site jeg ved at lave brugt

PBKDF2 som hashing algoritme

PBKDF2 on Wikipedia

Og her en En php impletation

Det var også en mulighed at overveje.

P.S.

Hvis du stadig vil brug sha vil jeg anbefale sha256

hash('sha256', $salt.$kodeord.$evtlastsalt, false);

Indlæg senest redigeret d. 13.06.2011 22:32 af Bruger #65

Bruger #14776 @ 16.06.11 13:24

Jeg har for nyligt i et site jeg ved at lave brugt

PBKDF2 som hashing algoritme

PBKDF2 on Wikipedia

Og her en En php impletation

Det var også en mulighed at overveje.

P.S.

Hvis du stadig vil brug sha vil jeg anbefale sha256

hash('sha256', $salt.$kodeord.$evtlastsalt, false);

Jeg kan ikke få din hash('sha256', $salt.$kodeord.$evtlastsalt, false); til at virke. Jeg tror jeg laver noget forkert. Den kan godt registrer bruger, men den kan ikke finde brugeren i databasen.

Her er min PHP kode til registrering:

PHP kode

 <?php
     include('connect.php');
 
     $submit = $_POST['submit'];
     
     //data fra registrer.php //
     $navn = mysql_real_escape_string(strip_tags($_POST['navn']));
     $email = mysql_real_escape_string(strip_tags($_POST['email']));
     $brugernavn = mysql_real_escape_string(strip_tags($_POST['brugernavn']));
     $adgangskode = mysql_real_escape_string(strip_tags($_POST['adgangskode']));
     $gentag = mysql_real_escape_string(strip_tags($_POST['gentag']));
     $styrke = 50;
     $hurtighed = 50;
     $viden = 50;
     $charme = 50;
     $popularitet = 0;
     $penge = 500;
     $indkomst = 100;
     $brugertype = 0;
     $rpgnavn = $brugernavn;
     $dato = date("Y-m-d");
     
     $salt = hatala;
     $evtlastsalt = haha;
 
     echo "<h1 align='center'>Registrering af bruger</h1>";
     
     $sql = "SELECT * FROM brugere WHERE brugernavn ='" . $brugernavn . "'";
     
     $resultat = mysql_query($sql);
 ?>
 <html>
 <head>
 <meta charset="iso-8859-1">
 <link rel="stylesheet" href="../andet.css" type="text/css" />
 <title>Darkrune Gamer Site - Brugere - Registrer</title>
 </head>
 <body>
 <?php
 if ($submit)
 {
     //Checker om det eksisterer//
     if ($navn&&$email&&$brugernavn&&$adgangskode&&$gentag)
     {
     
         if ($adgangskode==$gentag)
         {
             if (strlen($brugernavn > 32)||strlen($navn > 32))
             {
                 echo "Dit brugernavn eller navn er for langt!";
             }
             else
             {
             
                 if (strlen($adgangskode)>32||strlen($adgangskode)<6) 
                 {
                     echo "Adgangskoder skal være mellem 32 og 6 karakterer!";
                 }
                 
                 if (mysql_num_rows($resultat) == 1)
                 {
                     echo "Der findes allerede en bruger med det brugernavn"; 
                 
                 }
                 else
                 {    
                     $adgangskode = hash('sha256', $salt.$adgangskode.$evtlastsalt, false);
                     $gentag = hash('sha256', $salt.$adgangskode.$evtlastsalt, false);
                     $queryreg = mysql_query("INSERT INTO brugere VALUES ('','$navn','$email', '$brugertype', '$brugernavn', '$rpgnavn', '$adgangskode','$styrke','$hurtighed','$viden','$charme','$popularitet', '$penge', '$indkomst', '$dato')");
                     
                     echo "Du er blevet registreret!";
                     
                 }
             
             }
         }
         else
         {
             echo "Adgangskoderne er ikke ens!";
         }
     }
     else
     {
         echo "Udfyld venligst <b>alle</b> felterne!";
     }
 }
 ?>

Her er min log ind PHP kode:

PHP kode

 <?php
     session_start();
     
     $salt = hatala;
     $evtlastsalt = haha;
     
     $brugernavn = mysql_real_escape_string($_REQUEST['brugernavn']);
     $adgangskode = mysql_real_escape_string($_REQUEST['adgangskode']);
     $adgangskode = hash('sha256', $salt.$adgangskode.$evtlastsalt, false);
     
     $sql = "SELECT * FROM brugere WHERE brugernavn ='" . $brugernavn . "' AND adgangskode ='" . $adgangskode . "';";
     
     $resultat = mysql_query($sql);
     
     if (mysql_num_rows($resultat) == 1)
     {
         $_SESSION['brugernavn'] = $brugernavn;
         header('Location: menu.php');
     }
     else if ($brugernavn == "")
     {
         $fejl = urlencode("Indtast venligst et brugernavn");
         header("Location: index.php?besked=" . $fejl);
     }
     else if ($adgangskode == "")
     {
         $fejl = urlencode("Indtast venligst en adgangskode");
         header("Location: index.php?besked=" . $fejl);
     }
     else
     {
         $fejl = urlencode("Forkert brugernavn og/eller adgangskode");
         header('Location: index.php?besked=' . $fejl);
     }
 ?>

Bruger #14776 @ 21.06.11 16:49

Du har glemt at lave citationstegn om strengene $salt og $evtlastsalt

Jeg har nu lavet citationstegn, men det virker stadig ikke...

Ændring:

Jeg er gået tilbage til md5, men bruger nu Salt og et eventuelt salt, som jeg har testet og der virker.

Indlæg senest redigeret d. 22.06.2011 18:34 af Bruger #14776

<< < 1 2 > >>

sha1 kryptering - problem

Karma barometer (30 dage)

Modtaget

Givet

Favorit hos
Forum tråde
Artikler