בעבר שאלתי שאלה לגבי הצפנת סיסמא, ניתן לראות את זה באשכול הזה:
http://www.fresh.co.il/vBulletin/sh...ad.php?t=122394

היום סוף סוף הצלחתי לשלוח אימייל לבחור שכתב את המערכת, ובתגובה הוא רשם לי
דבר כזה:
In it the password is encrypted using the Mysql function called "password".<br<

ניסיתי לחפש מידע על הפונקציה הזאת ולא הצלחתי, ניסיתי גם לעבור על הקוד ולא מצאתי
פונקציה כזאת חוץ מזה שבכל מקום שיש קבלה או הזנה של סיסמא זה נראה ככה

קוד PHP:

 password('$pass') 


ניסיתי גם להסתכל במבנה ובהגדרות של השדה ב mysql ולא הצלחתי לראות משהו שונה או חריג
שקשור לפונקציה הזאת..

אני ישמח אם תעזרו לי עם הבעיה המסתורית הזאת
תודה.

http://dev.mysql.com/doc/refman/5.0...-functions.html

נמאס לכם לזכור סיסמאות? לחצו כאן!

אבל לפי מה שמסבירים צריך רק להוסיף את הפונקציה password וזה כבר יעבוד
הבעיה שכשאני משתמש בפונקציה זה לא שולח את הנתונים ומציג לי דף לבן ריק

יש משהו נוסף שצריך להוסיף כדי שהפונקציה תעבוד?

אבל למה להשתמש בהצפנה הזו?

יותר קל לדעתי להצפין את המידע בmd5 במשתנה ולשלוח את המשתנה הזה למסד בדרך כזו:

קוד PHP:

 $pass = md5($pass);
mysql_query("query...");
echo ("pass was stored!"); 


הכי פשוט, ואז השדה פשוט תשים בתור longtext

Your signature did not follow Fresh's signatures policy, therefore it was automatically erased. Please see the E-Mail which has been sent to you, to learn how to fix this.

בדף שם כתוב שלא מומלץ להשתמש בה, ושעדיף MD5.

נמאס לכם לזכור סיסמאות? לחצו כאן!

המערכת עצמה מכילה יותר מ 7 אלף גולשים עם הסיסמאות ככה, אם היית לי דרך להפוך את כל הסיסמאות של היוזרים ל md5 הייתי עושה את זה.. אבל זה בלתי אפשרי לפי מה שאני יודע...

לעשות תא חדש בשם newpass ב sql
ליצור אותו ריק, ולעשות בהתחברות שאם newpass ריק שיחפש את הסיסמא שהוזנה בתא הישן (pass)
ואז להפנות לעמוד בחירת סיסמא חדשה, וכשיזינו סיסמא חדשה היא תיכנס לתא החדש מוצפנת md5

ואז בהתחברות הבאה של אותו משתמש newpass לא יהיה ריק וזה יקח ממנו את הסיסמא המוצפנת

מה דעתך על הרעיון?

היגיוני ביותר, ועוד משהו, md5 דיי נפרץ, יש הצפנה יותר טובה- sha1
משתמשים בה כך-

קוד PHP:

 $pass=sha1($pass);
echo $pass; 


ההצפנה מחזירה פלט של 40 תווים

אבל אני לא הולך להשתמש בזה בשביל האתר של המוסד, חוץ מזה md5 אמנם נפרץ, אבל בכל זאת לוקח זמן לפענח חזרה מהאש לסיסמא, ודבר שני מה הסיכוי שמישהו יצליח להשים את היד שלו על
המסד שלי? הסיכוי גם נמוך, ודבר אחרון, מה מבטיח לך ש sha1 ישאר ככה לנצח? גם אותו יפרצו
בשלב מסויים...

אבל כל אחד והשיקולים שלו, כמובן שאפשר להצפין גם הצפנה כפולה ככה

קוד PHP:

 sha1(md5($pass));