PHP MD5 Создать пользовательскую форму

Question

Я использовал учебник здесь: http://www.phpeasystep.com/phptu/26.html, чтобы создать форму для входа на мой сайт. Я установил поле uPassword в моей базе данных как md5, и все пароли в базе данных зашифрованы с помощью md5.

Вход в систему работает отлично, однако я немного запутался в создании регистрационной формы.

Форма запрашивает у пользователя ввод желаемого пароля. Я немного смущен относительно того, как я возьму пароль, который пользователь вводит, преобразует его в md5, а затем вводит пароль md5 в поле uPassword в таблице пользователя.

Ниже приведен код, который я для файла processresgistration.php:

/* Database connection info*/ 
mysql_select_db("dbname", $con); 

$encryptedpassword = md5($_POST['uPassword']); 

md5($uPassword); 

$sql="INSERT INTO users (uName, uPassword, uSurname, uFirstName) 
VALUES 
('$_POST[uName]','$encryptedpassword','$_POST[uSurname]','$_POST[uFirstName]'"; 

if (!mysql_query($sql,$con)) 
    { 
    die('Error: ' . mysql_error()); 
    } 
echo "Account created. You can now login"; 

mysql_close($con) 
?> 

Код выше предполагается:

• Создайте переменную с именем encryptedpassword
• Использование uPassword в encryptedpassword
• Преобразование зашифрованного пароля в MD5
• Ввод MD 5 пароль в таблицу пользователей как uPassword

Я уверен, что я где-то не использовал правильную переменную, или я сделал простую ошибку с моим синтаксисом; любые комментарии/помощь приветствуются!

Спасибо, Chris M

Answer 1

Вы код требует некоторой проверки & ускользающей , более:

<?php 

/* Database connection info */ 
mysql_select_db("dbname", $con); 

if ($_REQUEST['METHOD'] == 'POST') { 
    $uName = filter_input(INPUT_POST, 'uName'); 
    $uPassword = filter_input(INPUT_POST, 'uPassword'); 
    $uSurname = filter_input(INPUT_POST, 'uSurname'); 
    $uFirstName = filter_input(INPUT_POST, 'uFirstName'); 

    // do some validation here ... 

    // if everything OK, then crypte the password 
    $hashedPassword = md5($uPassword); 

    // and store it 

    $sql = sprintf(
     'INSERT INTO users (uName, hashedPassword, uSurname, uFirstName) 
     VALUES (%s, %s, %s, %s);', 
      mysql_real_escape_string($uName, $con), 
      mysql_real_escape_string($hashedPassword, $con), 
      mysql_real_escape_string($uSurname, $con), 
      mysql_real_escape_string($uFirstName, $con) 
    ); 

    if (!mysql_query($sql,$con)) { 
     die('Error: ' . mysql_error()); 
    } 

    mysql_close($con); 
    echo "Account created. You can now login"; 
} 

?> 

Теперь для входа

<?php 

if ($_REQUEST['METHOD'] == 'POST') { 
    $uName = filter_input(INPUT_POST, 'uName'); 
    $uPassword = filter_input(INPUT_POST, 'uPassword'); 
    $hashedPassword = md5($uPassword); 

    $sql = sprintf(
     'SELECT * FROM users WHERE uName = "%s" AND hashedPassword = "%s" LIMIT 1', 
      mysql_real_escape_string($uName, $con), 
      mysql_real_escape_string($hashedPassword, $con), 
     ); 

    // etc etc ... 
} 
?> 

Answer 2

/* Database connection info* 

Вы не правильно закрыть свой комментарий там. Добавьте / в конец строки.

О, и MD5 небезопасен. Вместо этого используйте SHA1. Или еще лучше, используйте соленый SHA1.

Вам также необходимо запустить экранирование всех пользовательских вводных данных, которые вы помещаете в свою базу данных, используя mysql_real_escape_string() или Little Bobby Tables будет очень весело с вашей базой данных.

Answer 3

/* Подключение к базе данных информация */

mysql_select_db("dbname", $con); 

$encryptedpassword = md5($_POST['uPassword']); 

$sql="INSERT INTO users (uName, uPassword, uSurname, uFirstName) 
VALUES 
('$_POST[uName]','$encryptedpassword','$_POST[uSurname]','$_POST[uFirstName]')"; 

if (!mysql_query($sql,$con)) 
    { 
    die('Error: ' . mysql_error()); 
    } 
echo "Account created. You can now login"; 

mysql_close($con) 
?> 

Закрытие кронштейна проблема в запросе

('$_POST[uName]','$encryptedpassword','$_POST[uSurname]','$_POST[uFirstName]'"; 

Это требует закрытия ') '