Discuz!

Admin · Közzétéve 2015. 04. 01. 9:55:30

Fedezd fel, hogy a Discuz fórum titkosítása többszörös titkosítású.

(A dz6.1 titkosítási módszere: md5 (md5 (fórum jelszó), shell))

Oszd meg most:

Felhasználói táblázat: cdb_uc_members

mező: uidusernamepasswordsalt

==============

Adatbázis link kihagyva....

=============

$user=$GET["user"];

$pass=$GET["pass"];

$result=mysql_query("select*fromcdb_memberswhereusername='$user'");

@$salt=mysql_result($result,0,"só");

$pas=md5($pass);

$pas=$pas.$salt;

$pas=md5($pas);
$result=mysql_query("select*fromcdb_memberswhereusername='$user'andpassword='$pas");

@$username=mysql_result($result,0,"felhasználónév");
if($username!=''){

Echo"ok";

}else{

Echo", "nem";

}

?>

Egy tehént idézve:

Használd a só-módszert egy véletlenszerű láncsorhoz, majd kapcsold össze a tiszta szövegű jelszót MD5-et, majd a véletlen láncsorral, majd újra MD5-tel. Ez jelentősen javítja a biztonsági tényezőt.
Titkosítási jelszó: md5(md5($newpw).$salt) $salt a láncsort véletlenszerűen $hash vissza
Ez jelentősen javítja a felhasználói jelszavak biztonságát

[Titkosítás és Megfejtés Feloldás] Discuz!

Kapcsolódó bejegyzések

Megtekintett szakaszok