Discuz!

Admin · Julkaistu 1.4.2015 9.55.30

Huomaa, että Discuz-foorumin salaus on monisalausta.

(dz6.1:n salausmenetelmä: md5 (md5 (foorumin salasana), shell))

Jaa se nyt:

Käyttäjätaulukko: cdb_uc_members

Kenttä: uidusernamepasswordsalt

==============

Tietokantalinkki jätetty pois....

=============

$user=$GET["käyttäjä"];

$pass=$GET["pass"];

$result=mysql_query("select*fromcdb_memberswhereusername='$user'");

@$salt=mysql_result($result,0,"suola");

$pas=md5($pass);

$pas=$pas.$salt;

$pas=md5($pas);
$result=mysql_query("select*fromcdb_memberswhereusername='$user'andpassword='$pas");

@$username=mysql_result($result,0,"käyttäjänimi");
if($username!=''){

echo"ok";

}else{

echo"no";

}

?>

Lainatakseni erästä lehmää:

Käytä salt-menetelmää saadaksesi satunnaisen merkkijonon, yhdistä sitten selväkielinen salasana MD5, yhdistä se satunnaisella merkkijonolla ja sitten MD5 uudelleen. Tämä parantaa huomattavasti turvallisuustekijää.
Salaussalasana: md5(md5($newpw).$salt) $salt merkkijono $hash palautettu satunnaisena
Tämä parantaa merkittävästi käyttäjäsalasanojen turvallisuutta

[Salaus ja purku] Discuz!

Aiheeseen liittyvät julkaisut

Katsotut osuudet