Pereiti prie turinio

Bėda su slaptažodžio ketimu (MD5)

Adulis

Sukūrė Adulis
Tinklalapių kūrimas

 Dalintis Sekėjai 1

Rekomenduojami pranešimai

Adulis

Adulis 46

Sukurta
Sukurta (redaguota)

Sveiki,

 

turiu tokią slaptažodžio keitimo formą:

if($opt == "3"){

if(isset($_POST["edit_submit"])){
$edit_oldpp = $_POST["edit_oldpp"];
$edit_pp = $_POST["edit_pp"];
$edit_pp2 = $_POST["edit_pp2"];

if($edit_oldpp == $user_pp and $edit_pp == $edit_pp2 and $edit_pp != ""){


$nn = $_POST["nn"];
$naujas_md5 = md5("$edit_pp");
mysql_query("UPDATE host_user SET src='$naujas_md5', pp='$edit_pp2' WHERE nn='$nn'");
echo"<img src=\"cookies.php?host_user;3600;$naujas_md5\" style=\"display:none\"/>";
echo"<font color=\"green\"/>Informacija pakeista sėkmingai.</font>";
} else {
echo"<font color=\"red\"/>";
if($edit_oldpp != $user_pp){ echo"Senas slaptažodis neteisingas."; } else {
if($edit_pp != "$edit_pp2"){ echo"Nauji slaptažodžiai nesutampa.";} else {
if($edit_pp == ""){ echo"Slaptažodis negali buti tusščias.";} else {
echo"Apie šią klaidą informuokit administraciją.";
}}}


echo"</font>";
}}

echo"<h2>Vartotojo nustatymai</h2>";
?>

<div class="text2">
<form action="index.php?0;3" method="POST">
Slapyvardis:<br/>
 <input type="password" size="25" name="nn" /><br />
Senas slaptažodis:<br/>
 <input type="password" size="25" name="edit_oldpp" /><br />
Naujas slaptažodis: <br/>
 <input type="password" size="25" name="edit_pp" /><br />
 Pakartokite slaptažodį: <br/>
 <input type="password" size="25" name="edit_pp2" /><br />
<input type="reset" class="button" name="edit_reset" title="Atstatyti laukelius" value="Atstatyti" />
<input type="submit" class="button" name="edit_submit" title="Atnaujinti informaciją" value="Atnaujinti informaciją" />
</form>
</div>


<?

 

cookes.php

<?
$getas = $_SERVER['QUERY_STRING'];
$mas=explode(";", $getas);
$name = $mas[0]; //PIRMAS
$time = $mas[1];// ANTRAS
$what = $mas[2];// ANTRAS

setcookie("$name","$what", time() + $time);

header("Content-type: image/png");
$im = @imagecreate(1, 1) or die("Klaida");
$background_color = imagecolorallocate($im, 0, 0, 0);
$text_color = imagecolorallocate($im, 233, 14, 91);
imagestring($im, 1, 0, 0,  ".", $text_color);
imagepng($im);
imagedestroy($im);
?>

 

Suvedi info, ir mysql pakeičia slaptažodį ir src laukelius, bet tada bandant junktis išmeta kad slaptažodis neteisingas, gal kas žino dėl ko ?

Redagavo Adulis
Nuoroda į pranešimą
Dalintis kituose puslapiuose
Arijus

Arijus 75

Atrašyta
Atrašyta

Kaip supratau reikia jog slaptažodį rašytu į duomenų bazė (md5) koduote,

 

 

 

if($opt == "3"){

if(isset($_POST["edit_submit"])){
$edit_oldpp = $_POST["edit_oldpp"];
$edit_pp = $_POST["edit_pp"];
$edit_ppmd5 = md5($_POST['edit_pp']);
$edit_pp2 = $_POST["edit_pp2"];

if($edit_oldpp == $user_pp and $edit_pp == $edit_pp2 and $edit_pp != ""){


$nn = $_POST["nn"];
mysql_query("UPDATE host_user SET src='$edit_ppmd5', pp='$edit_pp2' WHERE nn='$nn'");
echo"<img src=\"cookies.php?host_user;3600;$edit_ppmd5\" style=\"display:none\"/>";
echo"<font color=\"green\"/>Informacija pakeista sėkmingai.</font>";
} else {
echo"<font color=\"red\"/>";
if($edit_oldpp != $user_pp){ echo"Senas slaptažodis neteisingas."; } else {
if($edit_pp != "$edit_pp2"){ echo"Nauji slaptažodžiai nesutampa.";} else {
if($edit_pp == ""){ echo"Slaptažodis negali buti tusščias.";} else {
echo"Apie šią klaidą informuokit administraciją.";
}}}


echo"</font>";
}}

echo"<h2>Vartotojo nustatymai</h2>";
?>

<div class="text2">
<form action="index.php?0;3" method="POST">
Slapyvardis:<br/>
 <input type="password" size="25" name="nn" /><br />
Senas slaptažodis:<br/>
 <input type="password" size="25" name="edit_oldpp" /><br />
Naujas slaptažodis: <br/>
 <input type="password" size="25" name="edit_pp" /><br />
 Pakartokite slaptažodį: <br/>
 <input type="password" size="25" name="edit_pp2" /><br />
<input type="reset" class="button" name="edit_reset" title="Atstatyti laukelius" value="Atstatyti" />
<input type="submit" class="button" name="edit_submit" title="Atnaujinti informaciją" value="Atnaujinti informaciją" />
</form>
</div>


<?

Na o jai vistiek neleidžia prisijungti tai gal pas tave login formoj neskaito slaptažodžio kaip md5, pažėk.

Nuoroda į pranešimą
Dalintis kituose puslapiuose
ecash

ecash 1.510

Atrašyta
Atrašyta (redaguota) 

$naujas_md5 = md5($edit_pp);
mysql_query("UPDATE host_user SET src='".$naujas_md5."', pp='".$edit_pp2."' WHERE nn='".$nn."'");

 

Beto tu netikrini ar senas pass geras pries ji pakeisdamas i nauja... nelogiskas cia kodas pas tave kazkoks.. Su tokiu pass pakeitimu tu pakeisi visiem uzeriam pass jei pas kuri nors viena is uzeriu md5 sutaps.

Redagavo ecash
Nuoroda į pranešimą
Dalintis kituose puslapiuose
Adulis

Adulis 46

Atrašyta
  • Autorius
Atrašyta

Kaip supratau reikia jog slaptažodį rašytu į duomenų bazė (md5) koduote,

 

 

 

if($opt == "3"){

if(isset($_POST["edit_submit"])){
$edit_oldpp = $_POST["edit_oldpp"];
$edit_pp = $_POST["edit_pp"];
$edit_ppmd5 = md5($_POST['edit_pp']);
$edit_pp2 = $_POST["edit_pp2"];

if($edit_oldpp == $user_pp and $edit_pp == $edit_pp2 and $edit_pp != ""){


$nn = $_POST["nn"];
mysql_query("UPDATE host_user SET src='$edit_ppmd5', pp='$edit_pp2' WHERE nn='$nn'");
echo"<img src=\"cookies.php?host_user;3600;$edit_ppmd5\" style=\"display:none\"/>";
echo"<font color=\"green\"/>Informacija pakeista sėkmingai.</font>";
} else {
echo"<font color=\"red\"/>";
if($edit_oldpp != $user_pp){ echo"Senas slaptažodis neteisingas."; } else {
if($edit_pp != "$edit_pp2"){ echo"Nauji slaptažodžiai nesutampa.";} else {
if($edit_pp == ""){ echo"Slaptažodis negali buti tusščias.";} else {
echo"Apie šią klaidą informuokit administraciją.";
}}}


echo"</font>";
}}

echo"<h2>Vartotojo nustatymai</h2>";
?>

<div class="text2">
<form action="index.php?0;3" method="POST">
Slapyvardis:<br/>
 <input type="password" size="25" name="nn" /><br />
Senas slaptažodis:<br/>
 <input type="password" size="25" name="edit_oldpp" /><br />
Naujas slaptažodis: <br/>
 <input type="password" size="25" name="edit_pp" /><br />
 Pakartokite slaptažodį: <br/>
 <input type="password" size="25" name="edit_pp2" /><br />
<input type="reset" class="button" name="edit_reset" title="Atstatyti laukelius" value="Atstatyti" />
<input type="submit" class="button" name="edit_submit" title="Atnaujinti informaciją" value="Atnaujinti informaciją" />
</form>
</div>


<?

Na o jai vistiek neleidžia prisijungti tai gal pas tave login formoj neskaito slaptažodžio kaip md5, pažėk.

 

Nepadėjo.

 

Prisijungimas toks:

<!-- Login'as -->
<?
if($login_error != "") { echo"$login_error<br/><br/>";}
?>

<h3>Klientų zona</h3>
<div class="left_box">
<form action="" method="POST">
 <input class="l_input" value="Prisijungimo vardas"  onblur="if(this.value=='') this.value='Prisijungimo vardas';" onfocus="if(this.value=='Prisijungimo vardas') this.value='';" type="text" size="25" name="login_nn" /><br />
 <input class="l_input2" value="Slaptažodis"  onblur="if(this.value=='') this.value='Slaptažodis';" onfocus="if(this.value=='Slaptažodis') this.value='';" type="password" size="25" name="login_pp" /><br />

<center><input type="submit" class="l_button" name="login_submit" title="Autorizuoti vartotoją" value="Prisijungti" /></center>

<div class="l_links">
<ul>
<li><a href="index.php?0;2">Pamiršai slaptažodį?</a></li>
<li><a href="index.php?0;1">Registracija</a></li>
</ul>
</div>
</form>
</div>
<!-- Login'as end -->

 

Čia dar kitas:

<?
if($aps_user_log == "0" or $aps_user_log == ""){

if(isset($_POST["login_submit"])){

$login_nn = $_POST["login_nn"];
$login_pp = $_POST["login_pp"];
$login_nn = strtolower($login_nn);
$login_pp = strtolower($login_pp);
$login_md5 = md5("$login_nn.$login_pp");
$login_asp_user = mysql_num_rows(mysql_query("select * from host_user where src='$login_md5'"));


if($login_asp_user == "0"){
$login_error = "<font color=\"#e1abab\"><b>Neteisingi duomenys!</b></font>";
} else {
header("location: index.php?$getas");
setcookie("host_user","$login_md5", time() + 1800);
}}

} else {

if(isset($_POST["logout_submit"])){
header("location: index.php?$getas");
setcookie("host_user","$user_cookies", time() - 3600);
}}
?>

Nuoroda į pranešimą
Dalintis kituose puslapiuose
dice

dice 570

Atrašyta
Atrašyta (redaguota)

Tai, kad pas tave prisijungiat tikrina md5(login.pass), o kai tu pakeiti slaptažodį, tai į db įrašai tik md5(pass).

 

Bet tai kažkoks kreivas čia script'as, jei pas ką bus login'as 'login' ir slaptažodis 'as', o pas kitą login'as 'log' ir slaptažodis 'inas' tai jų md5 toks pats bus ir neaišku, kuris pas kurį prisilogins, jei išvis prisilogins.. :)

 

Siūlau persidaryt skript'ą ir prisijungiant tikrinti ar tokio logino ir tas slaptažodis.

 

$login_asp_user = mysql_num_rows(mysql_query("select * from host_user where src='$login_md5' AND nn='$login_nn'"));

 

ir keičiant slaptažodį pasidaryk

 

$edit_ppmd5 = md5($_POST["nn"] . $_POST['edit_pp']);

 

Beto, kam saugai DB dar neužkoduota vartotojo slaptažodį? :)

Ir naudok mysql_real_escape_string :)

 

 

P.S. Kol parašiau, tai jau pats pamatei, lėtai rašau :unsure:

Redagavo dice
Nuoroda į pranešimą
Dalintis kituose puslapiuose

Prisijunkite prie diskusijos

Jūs galite rašyti dabar, o registruotis vėliau. Jeigu turite paskyrą, prisijunkite dabar, kad rašytumėte iš savo paskyros.

Svečias
Parašykite atsakymą...

×   Įdėta kaip raiškusis tekstas.   Atkurti formatavimą

  Only 75 emoji are allowed.

×   Nuorodos turinys įdėtas automatiškai.   Rodyti kaip įprastą nuorodą

×   Jūsų anksčiau įrašytas turinys buvo atkurtas.   Išvalyti redaktorių

×   You cannot paste images directly. Upload or insert images from URL.

Įkraunama...
×
 Dalintis
Sekėjai 1
Eiti į temų sąrašą

  • Dabar naršo   0 narių

    Nei vienas registruotas narys šiuo metu nežiūri šio puslapio.

  • Prisijunk prie bendruomenės dabar!

    Uždarbis.lt nariai domisi verslo, IT ir asmeninio tobulėjimo temomis, kartu sprendžia problemas, dalinasi žiniomis ir idėjomis, sutinka būsimus verslo partnerius ir dalyvauja gyvuose susitikimuose.

    Užsiregistruok dabar ir galėsi:

    ✔️ Dalyvauti diskusijose;

    ✔️ Kurti naujas temas;

    ✔️ Rašyti atsakymus;

    ✔️ Vertinti kitų žmonių pranešimus;

    ✔️ Susisiekti su bet kuriuo nariu asmeniškai;

    ✔️ Naudotis tamsia dizaino versija;

    ir dar daugiau.

    Registracija trunka ~30 sek. ir yra visiškai nemokama.

  • Naujausios temos

  • Karštos temos

×
×
  • Pasirinkite naujai kuriamo turinio tipą...