Как войти с данными из mysql с помощью хэшированного пароля sha512 через mysql login?

Question

У меня есть система регистрации, в которой хешируют зарегистрированные пароли для sha512. Я не знаю, как сделать его логином с этим типом хэшированного пароля. вот мой код:

<?php 

$host="localhost"; 
$username="root"; 
$password=""; 
$db_name="users"; 
$tbl_name="users"; 

mysql_connect("$host", "$username", "$password")or die("cannot connect"); 
mysql_select_db("$db_name")or die("cannot select DB"); 

$username=$_POST['username']; 
$password=$_POST['password']; 

$username = stripslashes($username); 
$password = stripslashes($password); 
$username = mysql_real_escape_string($username); 
$password = mysql_real_escape_string($password); 

$sql="SELECT * FROM $tbl_name WHERE username='$username' and password='$password'"; 
$result=mysql_query($sql); 

$count=mysql_num_rows($result); 

if($count==1){ 

session_register("username"); 
session_register("password"); 
header("location:login_success.php"); 
} 
else { 
echo "Wrong Username or Password"; 
} 
?> 

Answer 1

$hashed = hash('sha512', $password); 
$sql="SELECT * FROM $tbl_name WHERE username='$username' and password='$hashed'" 

Answer 2

Вам нужно будет сравнить введенный пароль с хэшированным паролем в базе данных. Для этого вы также вводите введенный пароль. Если пароль действителен, хэш должен быть таким же, как в базе данных.

Так просто добавить

$password = hash('sha512', $password); 

Перед запросом.

Answer 3

использование hash() function

$password = hash('sha512', $password); 

и проверить, если sha512 доступны с помощью hash_algos():

print_r(hash_algos()); 

Answer 4

Это действительно плохо :) Читайте на инъекции SQL и почему вы shoudl использовать подготовленные заявления, вместо этого.

Это странно, что вы спрашиваете, как использовать код, который вы написали ...

Когда вы Ша строку зашифровать его, так что если у вас есть пароль sha'd в базе данных вы просто не можете Сравните их.

Вам нужно попросить пользователя ввести пароль, а затем создать новую строку из той, которая также является ша, а затем сравнить их. Что-то вроде:

get user password from form 
shaPass = hash('sha512', $userInputFromForm); 
if(shaPass == passwordFromDatabase){ 
return true; 
}else{ 
return false; 

Итак, вам нужна форма, вы должны спросить у пользователя тир имя пользователя или адрес электронной почты, то, что вы уже выбрали и попросить их за пароль.

В приведенном выше примере (который вы действительно должны изменить) вы должны создать shaPass, как я уже упоминал выше, а затем проверить условия в базе данных.

If (usernameFromForm == usernameFromDatabase) && (shaPass == passwordFromDatabase){ 
login = true; 
set session data; 
redirect to home page 
}else{ 
error etc} 

Вы должны получить идею от этого