Dieser Artikel ist ein Spiegelartikel der maschinellen Übersetzung, bitte klicken Sie hier, um zum Originalartikel zu springen.

Ansehen: 11597|Antwort: 0

[Verschlüsselung und Entschlüsselung] Discuz!

[Link kopieren]
Veröffentlicht am 01.04.2015 09:55:30 | | |

Entdecken Sie, dass die Verschlüsselung des Discuz-Forens Multi-Verschlüsselung ist.

(Verschlüsselungsmethode von dz6.1: md5 (md5 (Forenpasswort), Shell))



Teilen Sie es jetzt:


Benutzertabelle: cdb_uc_members

Feld: uidusernamepasswordsalt.

==============

Datenbanklink ausgelassen....

=============

$user=$GET["user"];

$pass=$GET["pass"];

$result=mysql_query("select*fromcdb_memberswhereusername='$user'");

@$salt=mysql_result($result,0,"salz");

$pas=md5($pass);

$pas=$pas.$salt;

$pas=md5($pas);  
$result=mysql_query("select*fromcdb_memberswhereusername='$user'andpassword='$pas");

@$username=mysql_result($result,0,"Benutzername");  
if($username!=''){

Echo "Ok";

}else{

Echo "Nein";

}

?>


Um eine Kuh zu zitieren:

Verwende die Salzmethode, um eine zufällige Zeichenkette zu erhalten, dann das Klartextpasswort MD5 zu verbinden, dann mit der zufälligen Zeichenkette und dann erneut MD5. Dies verbessert den Sicherheitsfaktor erheblich.  
Verschlüsselungspasswort: md5(md5($newpw).$salt) $salt der String $hash als zufällig zurückgegeben  
Dies verbessert die Sicherheit von Benutzerpasswörtern erheblich




Vorhergehend:Gibt es jemanden, der im Brunnen in der Wuhan Optics Valley Fußgängerstraße World City badet?
Nächster:asp.net Landing Interface-Quellcode mit Datenbankskripten
Verzichtserklärung:
Alle von Code Farmer Network veröffentlichten Software, Programmiermaterialien oder Artikel dienen ausschließlich Lern- und Forschungszwecken; Die oben genannten Inhalte dürfen nicht für kommerzielle oder illegale Zwecke verwendet werden, andernfalls tragen die Nutzer alle Konsequenzen. Die Informationen auf dieser Seite stammen aus dem Internet, und Urheberrechtsstreitigkeiten haben nichts mit dieser Seite zu tun. Sie müssen die oben genannten Inhalte innerhalb von 24 Stunden nach dem Download vollständig von Ihrem Computer löschen. Wenn Ihnen das Programm gefällt, unterstützen Sie bitte echte Software, kaufen Sie die Registrierung und erhalten Sie bessere echte Dienstleistungen. Falls es eine Verletzung gibt, kontaktieren Sie uns bitte per E-Mail.

Mail To:help@itsvse.com