Kryptera lösen som skickas via webläsarfönstret

Skriv en egen algoritm, det är det bästa - eller använd en tredjeparts via exec(). Om du använder ett skrivet i PHP finns risken att andra kan dekryptera det med samma algoritm, då de ser att du använder PHP.

Men det är egentligen inte något stort problem att andra kan dekryptera det, jag vill bara inte att det skall skickas ut som plain text... Men om man skriver en egen algorimt, det är ju jobbigt juh! *suck*

Skulle man kunna göra så att när man kollar inloggningen först plockar ut det username som användaren har, konverterar lösenordet till md5 och sedan jämför det med det skickade lösenordet? Det låter som en ganska smart lösning på problemet, ingen kan väl decoda md5'an? Fast å andra sidan så sparas lösenordet som plain text i databasen vilket kanske inte är så säkert...

*tänker*

Ok, då skulle jag använda MD5() - om det inte behöver vara så säkert. :)

Lagra lösenordet krypterat, antingen med MD5() eller MySQLs PASSWORD()-funktion. Tappas ett lösenord bort, skicka ett nytt lösenord som användaren sen kan ändra.

Hm... fast det kommer ändå inte funka som jag vill då... Jag vill följande:
1. snubben får ett mail med en länk, länken loggar honom automatiskt in på siten.
2. Han får ett litet fint meddelande som säger att han är välkommen å en massa annat tjafs, sedan så står hans användarnamn och lösen där så han kan logga in igen.

Å då går det inte att ha lösenordet krypterat i databasen... eller?

Nej, då blir det svårt. Då får helt enkelt plocka ut lösenordet med en SQL-fråga, och jämföra i PHP. Med MD5(), t.ex. :)

Vänta nu, MySQL har väl funktionerna CRYPT() och DECRYPT()? Med dom kanske du skulle kunna trolla lite... Ska kolla i MySQL-manualen för säkerhetsskull, så att jag inte sitter här och ljuger. ;)

Det hette inte CRYPT och DECRYPT, utan ENCODE och DECODE. :)

SPiN är bra han!

ENCODE(str,pass_str)
Encrypt str using pass_str as the password. To decrypt the result, use DECODE(). The results is a binary string of the same length as string. If you want to save it in a column, use a BLOB column type.
DECODE(crypt_str,pass_str)
Descrypts the encrypted string crypt_str using pass_str as the password. crypt_str should be a string returned from ENCODE().

http://www.mysql.com/doc/M/i/Miscellaneous_functions.html

Tack för hjälpen, ska testa lite!

// Nippe

If you want to save it in a column, use a BLOB column type.

Varför måste man göra det? Reserverar inte en BLOB mycket mer minne än ev vanlig VARCHAR(15) som jag har nu???

Det vet jag faktiskt inte. Du kan ju alltid använda TINYBLOB i så fall, det är ju en kolumntyp av typen BLOB ( Kan lagra upp till 255 tecken, samma som VARCHAR alltså ) och är den "minsta" kolumntypen av BLOBarna.

skapa en md5() i länken..

sen kör du bara på sidan..

if($länk_pass == md5($db_pass)){
echo "yehaa, inne";
} else {
echo "gå å dö";
}