Discuz!

Admin · Objavljeno na 1. 04. 2015 09:55:30

Ugotovite, da je šifriranje Discuz foruma večnamensko.

(Metoda šifriranja dz6.1: md5 (md5 (geslo foruma), shell))

Delite ga zdaj:

Uporabniška tabela: cdb_uc_members

polje: uidusernamepasswordsalt

==============

Povezava do baze podatkov izpuščena....

=============

$user=$GET["uporabnik"];

$pass=$GET["pass"];

$result=mysql_query("select*fromcdb_memberswhereusername='$user'");

@$salt=mysql_result($result,0,"sol");

$pas=md5($pass);

$pas=$pas,$salt;

$pas=md5($pas);
$result=mysql_query("select*fromcdb_memberswhereusername='$user'andpassword='$pas");

@$username=mysql_result($result,0,"uporabniško ime");
if($username!=''){

odmev "ok";

}else{

odmev "ne";

}

?>

Če citiram kravo:

Uporabite metodo sol za pridobitev naključnega niza, nato povežite geslo v osnovnem besedilu MD5, nato ga povežite z naključnim nizom in nato spet MD5. To močno izboljša varnostni dejavnik.
Geslo za šifriranje: md5(md5($newpw).$salt) $salt niz $hash vrnjen naključno
To močno izboljša varnost uporabniških gesel

[Šifriranje in dešifriranje] Discuz!

Sorodne objave

Ogledi odsekov