hash ?
en ik kan in tuts niet uitvogelen wat het wachtwoord in de database in van die rare tekens veranderdt ?
Gewijzigd op 03/04/2011 20:37:59 door Maarten heijden
Ik raad je aan om het in de de database op te slaan met een zogenaamde 'salt'.
The Dutch Guy op 03/04/2011 20:37:16:
Zou je, je titel willen aanpassen? Deze is niet duidelijk of specifiek genoeg
OFFTOPIC: Hoe verander je een titel?
Code (php)
Het script hierboven zal weergeven:
442c960e22f810113b0a6067e1d498a662cf3a60
Het is tot op heden nog steeds niet gelukt om dit te kraken, tenzij ze je SALT kennen natuurlijk.
Maarten heijden op 03/04/2011 20:49:24:
als ik die code van joris gebruik werk het :) alleen probleempje met dat het iloggen dan met de hsh werkt
Dan moet je dus het gehashte wachtwoord met de hash vergelijken, op deze manier:
waarbij $wachtwoord het gehashte wachtwoord uit de database is.
Wouter J op 03/04/2011 22:26:18:
En ik mag hopen dat je SALT wat beter is dat "salt" ;)
>.< Just an example of course =P Een "normale" salt zou natuurlijk iets in de richting van: ldjf8erhqr9814-1438 zijn (of nog veel langer met meer tekens ^^)
Public key bijv : fhclabjBqhGYhgG45fTjU6557sw <-- code die iedereen heeft
Private key : random code van 32 chars die per gebruiker in de db staat
En dan private key voor de pass public key erachter
Jordi kroon op 03/04/2011 22:33:20:
Ik werk altijd met een public key en een private key
Niet te verwarren met public en private keys zoals die gebruikt worden in veel cryptografie zoals SSL (https) en PGP
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
<?php
$postnaam= $_POST['naam'] ;
$postwachtwoord= $_POST['wachtwoord'] ;
if($_SERVER['REQUEST_METHOD'] == 'POST')
{
include"database.php";
if($postnaam=="$naam")
{
if (sha1($postwachtwoord"SALT") == $wachtwoord){
if($ban =="ja")
{echo'<font color="red"> <b> JIJ BENT VERBANNEN <br>
omdat: '; echo"$banrede"; echo'</b></font>';
} else{
?>
<form method="post" action="inloggo.php">
je gebruiksnaam: <?php echo $postnaam ; ?> <input type="hidden" name="naam" value"<?php echo "$postnaam"; ?> ";><br>
wachtwoord: <?php echo "**********"; ?> <input type="hidden" name="wachtwoord" value="<?php echo "$postwachtwoord"; ?>"><br>
<input type="hidden" name="rang" value="<?php echo $rang ; ?>"><br>
<input type="submit" name="mysubmit" value="dit klopt!" />
</form>
<?php
if($rang =="0"){echo"jij bent een lid!";}elseif($rang =="1"){echo"u bent een juf en hebt beperkte rechten";}elseif($rang=="2"){echo"jij bent beheerder";}
}
}else{
echo'<font color="red"><b>wachtwoord is niet goed!</b></font>';}}else{echo'<font color="red"><b>naam bestaat niet!</b></font>';}}else{?>
<form method="post">
je gebruiksnaam: <input type="text" name="naam"><br>
wachtwoord: <input type="password" name="wachtwoord"><br>
<input type="submit" name="mysubmit" value="klikkie" />
</form>
<?php
};
?>
$postnaam= $_POST['naam'] ;
$postwachtwoord= $_POST['wachtwoord'] ;
if($_SERVER['REQUEST_METHOD'] == 'POST')
{
include"database.php";
if($postnaam=="$naam")
{
if (sha1($postwachtwoord"SALT") == $wachtwoord){
if($ban =="ja")
{echo'<font color="red"> <b> JIJ BENT VERBANNEN <br>
omdat: '; echo"$banrede"; echo'</b></font>';
} else{
?>
<form method="post" action="inloggo.php">
je gebruiksnaam: <?php echo $postnaam ; ?> <input type="hidden" name="naam" value"<?php echo "$postnaam"; ?> ";><br>
wachtwoord: <?php echo "**********"; ?> <input type="hidden" name="wachtwoord" value="<?php echo "$postwachtwoord"; ?>"><br>
<input type="hidden" name="rang" value="<?php echo $rang ; ?>"><br>
<input type="submit" name="mysubmit" value="dit klopt!" />
</form>
<?php
if($rang =="0"){echo"jij bent een lid!";}elseif($rang =="1"){echo"u bent een juf en hebt beperkte rechten";}elseif($rang=="2"){echo"jij bent beheerder";}
}
}else{
echo'<font color="red"><b>wachtwoord is niet goed!</b></font>';}}else{echo'<font color="red"><b>naam bestaat niet!</b></font>';}}else{?>
<form method="post">
je gebruiksnaam: <input type="text" name="naam"><br>
wachtwoord: <input type="password" name="wachtwoord"><br>
<input type="submit" name="mysubmit" value="klikkie" />
</form>
<?php
};
?>
database.php = select form database
config,php = conection
en de fout is:
Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING in /home/maarten/domains/uploadwerk.v3host.nl/public_html/logintest.php on line 14
en on line 14 zie ik dat hash gedoe staan maar is daar iets mis mee ?
if (sha1($postwachtwoord"SALT") == $wachtwoord){
En nogmaals, gebruik een goede salt.
Gewijzigd op 04/04/2011 08:06:29 door Wouter J