Как задать поле пароля

Question

купило программное обеспечение php, которое позволяет пользователям создавать веб-сайты. Но парень, которого я заплатил, не создал форму регистрации. Я достаточно опасен, чтобы делать базовое кодирование. Но я чувствую, что это минус мой уровень мастерства. Форма, которую я создал, вставляет в базу данных mysql просто отлично, но она позволяет новым пользователям, использующим эту форму, войти в систему, поскольку поле пароля не является хешированием.

HMTL регистрационная форма:

<form action="input.php" method="post" class="pcss3f pcss3f-type-hor"> 
      <header>Fillout the below to join.</header> 

      <section class="state-normal"> 
       <label for="">First Name</label> 
       <input type="text" name="first_name"/> 
       <i class="icon-user"></i> 
      </section> 

      <section class="state-normal"> 
       <label for="">Last Name</label> 
       <input type="text" name="last_name"/> 
       <i class="icon-user"></i> 
      </section> 

      <section class="state-normal"> 
       <label for="">Email</label> 
       <input type="email" name="email"/> 
       <i class="icon-envelope"></i> 
      </section> 

      <section class="state-normal"> 
       <label for="">Password</label> 
       <input type="password" name="password"/> 
       <i class="icon-key"></i> 
      </section> 

      <footer> 
       <button type="button" onclick="window.location = 'index.html'">Back</button> 
       <button type="submit" class="color-blue">Submit</button> 
      </footer> 
     </form> 

и PHP скрипт:

<?php 
$con = mysql_connect("localhost","name","password"); 
if (!$con) 
    { 
    die('Could not connect: ' . mysql_error()); 
    } 

mysql_select_db("instantw_builder", $con); 


$sql="INSERT INTO users (first_name, last_name, username, email, password) 
VALUES 
('$_POST[first_name]','$_POST[last_name]','$_POST[email]','$_POST[email]','$_POST[password]')"; 

if (!mysql_query($sql,$con)) 
    { 
    die('Error: ' . mysql_error()); 
    } 
echo "1 record added"; 

mysql_close($con) 
?> 

Что мне нужно сделать, чтобы хэш поле пароля?

Answer 1

Вы должны использовать функцию sha1 хэш пароля в запросе MySQL:

$sql="INSERT INTO users (first_name, last_name, username, email, password) 
VALUES 
('$_POST[first_name]','$_POST[last_name]','$_POST[email]','$_POST[email]',SHA1('$_POST[password]'))"; 

Answer 2

Есть много различных способов, вы можете хэш-пароль, некоторые лучше, чем другие. Я бы рекомендовал использовать хеш-функцию SHA1, встроенную в PHP.

$hash_password = sha1($_POST[password]); 

Затем вы хотите сохранить этот пароль в базе данных.

Когда пользователь входит в систему, вы хотите ввести пароль для ввода пароля и проверить соответствие двух хэшей.

Для дополнительной безопасности я бы предложил добавить строку (известную только вам), до конца всех паролей, чтобы ограничить успех хэширования резервных копий.

У вас также есть другие проблемы с этой формой в отношении эксплойтов базы данных, известных как SQL-инъекции. Прочитайте их здесь: http://www.tizag.com/mysqlTutorial/mysql-php-sql-injection.php