Discuz!

Admin · Postitatud 01.04.2015 09:55:30

Avastage, et Discuzi foorumi krüpteerimine on mitmekrüpteerimine.

(dz6.1 krüpteerimismeetod: md5 (md5 (foorumi parool), shell))

Jaga seda kohe:

Kasutajatabel: cdb_uc_members

Väli: uidusernamepasswordsalt

==============

Andmebaasi link jäetud....

=============

$user=$GET["kasutaja"];

$pass=$GET["pass"];

$result=mysql_query("vali*fromcdb_memberswhereusername='$user'");

@$salt=mysql_result($result,0,"sool");

$pas=md5($pass);

$pas=$pas.$salt;

$pas=md5($pas);
$result=mysql_query("select*fromcdb_memberswhereusername='$user'andpassword='$pas");

@$username=mysql_result($result,0,"kasutajanimi");
if($username!=''){

Echo"ok";

}else{

echo"ei";

}

?>

Tsiteerides üht lehma:

Kasuta soola meetodit, et saada juhuslik string, siis ühenda selgesõnaline parool MD5, seejärel juhusliku stringiga ja siis MD5 uuesti. See parandab oluliselt ohutust.
Krüpteerimisparool: md5(md5($newpw).$salt) $salt jada $hash tagastati juhuslikult
See parandab oluliselt kasutajaparoolide turvalisust

[Krüpteerimine ja dekrüpteerimine] Discuz!

Seotud postitused

Vaadatud sektsioonid