PHP-шифрование пароля

Question

Я хочу сохранить введенный пароль и войти в базу данных, а затем получить его и проверить правильность пользовательских входов. Я, должно быть, неправильно понял что-то функциональное о функции склепа, потому что мой очень простой скрипт не работает. Вот он:

<?php 
header("Content-Type: text/plain"); 
    mysql_connect('localhost','root','') or die('Cannot connect mysql server'); 
     mysql_select_db('ChemAlive_login') or die('cannot connect database'); 

$user_input='test'; 
$mail='test@test.com'; 

$password = crypt($user_input); 

    $q=mysql_query("select * from login where mail='".$mail."' ") or die(mysql_error()); 
    $n=mysql_fetch_row($q); 
if($n>0) 
{ 
    $q=mysql_query("select password from login where mail='".$mail."' "); 
    $pp=mysql_fetch_row($q); 
    if(crypt($user_input,$pp[0])==$pp[0]) echo "ok"; 
    else echo "wrong"; 
} 
else 
{ $insert=mysql_query("insert into login values('".$mail."','".$password."')") or die(mysql_error()); 
echo "insert";} 
?> 

Вставить вступительные испытания и электронную почту для вставки и вставить «эхо-шоу». Но на втором этапе у меня есть «неправильное» эхо, и я не понимаю, почему.

Благодаря

Answer 1

Зачем использовать crypt, почему бы не использовать md5 или лучше еще sha1? Это означало бы переписывание кода следующим образом, используя sha1:

<?php 
header("Content-Type: text/plain"); 
mysql_connect('localhost','root','') or die('Cannot connect mysql server'); 
mysql_select_db('ChemAlive_login') or die('cannot connect database'); 

$user_input='test'; 
$mail='test@test.com'; 

$password = sha1($user_input); 

$q=mysql_query("select * from login where mail='".$mail."' ") or die(mysql_error()); 
$n=mysql_num_rows($q); //not mysql_fetch_row, as that does not return count but an array 
if($n>0) 
{ 
    $q=mysql_query("select password from login where mail='".$mail."' "); 
    $pp=mysql_fetch_row($q); 
    if(sha1($user_input)==$pp[0]) { 
    echo "ok"; 
    } 
    else { 
    echo "wrong"; 
    } 
} 
else 
{ 
$insert=mysql_query("insert into login values('".$mail."','".$password."')") or die(mysql_error()); 
echo "insert"; 
} 
?> 

ПРИМЕЧАНИЯ:

1. Рассмотрите возможность использования mysqli_ * функции, а не mysql_ * функции, так как они являются устаревшими.

2. Ваш код в настоящее время подвержен многочисленным уязвимостям безопасности, тем более что ваши значения не экранированы.

3. Есть ли какая-то особая причина для установки вашего типа контента на текст/равную? Это PHP-скрипт.

Answer 2

Это поможет (косяк recommned php.net достаточно):

http://php.net/manual/en/function.crypt.php

Вы можете иметь проблемы, потому что у вас нет второго аргумента.

соль

Необязательная строка соли основывать хэширования на. Если не указано, поведение определяется реализацией алгоритма и может привести к неожиданным результатам .

Answer 3

Вы должны изменить

if(crypt($user_input,$pp[0])==$pp[0]) 

в

if(crypt($user_input)==$pp[0]) 

Вы пытались использовать $pp[0] как соль для функции крипт. Соль - это то, что определяет алгоритм шифрования. По мере того, как вы оставили этот аргумент пустым на вставке passwort, функция crypt автоматически использовала MD5 для шифрования.