אני מקבל אובייקט מטבלה, שהסיסמאות שלה מוצפנים,אני רוצה לבצע עליהם DECODE
ולהעביר את האובייקט הלאה
איך אפשרי לבצע?

מטבלה אתה יכול לקבל לכל היותר מחרוזת, לא אובייקט.

אולי אתה מקבל מחרוזת שהיא serialized ואתה עושה עליה unserialize ואז אתה מקבל אובייקט, או משהו כזה. לא הבנתי מה הקשר לסיסמאות "שלה" (של הטבלה? לטבלה אין סיסמא)

ולא ברור מהו ה-"DECODE" שאתה מעוניין לבצע.

במילים אחרות, כדאי שתסביר יותר טוב מה בדיוק אתה מנסה לעשות. דוגמאות בכלל יהיה דבר נפלא.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני מנסה להפוך את שורת הסיסמה בטבלה ב DECODE
ראה דוגמא

https://2011-uploaded.fresh.co.il/2...07/38040727.jpg

בטבלה יש עמודה בשם PASSWORD
שהכנסתי את הנתונים ביצעתי עליהם ENCODE
כעת שאני שולף את הנתונים מהטבלה אני רוצה לבצע DECODE אבל רק על הסיסמאות ששמרתי כמובן

אני מקווה שהסברתי את עצמי

אז תריץ את פונקצית ה decode רק על השדה password

איך עושים את זה? לא יודע. איך עשית את ה-"encode" המדובר? זה די תלוי בזה. (אם זה בכלל אפשרי. יש קידוד חד כיווני שהוא בלתי הפיך.).

כמובן שאם אתה "מצפין" את הסיסמאות והקוד שלך גם יכול לפתוח אותן, אזי ההצפנה חסרת ערך לחלוטין, כי כמו שאתה יכול - גם הפורץ יוכל.

קטע הקוד שהבאת לי לא עוזר לי בכלום משום שאתה משתמש בפונקציות אחרות בתוכו, שהן אלה שעושות את העבודה האמיתית.

אני צריך שתגיד מה עשית למחרוזת המקורית, והאם הצלחת כבר להגיע לשלב שהצלחת לקבל מה DB את מה שנפלט ממחרוזת הקידוד המקורית (ואם לא - למה לא...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

הצפנתי ב ENCODE ואני די בטוח שההצפנה משתמשת במפתח ההצפנה שקבעתי באתר,כך שהפורץ לא יוכל לבצע DECODE ללא מפתח ההצפנה.

הבעיה שלי היא שאני רוצה להגיע לעמודה X ב RESOURCE שקיבלתי מבסיס הנתונים
בקובץ שצירפתי ביצעתי כמה נסיונות לגשת למקום הזה

הכל טוב ויפה, אבל, ב PHP אין פונקציה שנקראת ENCODE. יש כל מיני פונקציות אחרות, שמכילות את המחרוזת "encode" בשם שלהן, אבל פונקציית encode, אין. כאמור, אם הקוד שלך יכול לפתוח את ההצפנה, כך גם מי שיפרוץ לך לאתר - הוא פשוט ישתמש בקוד שלך. אם אתה לא מבין את זה...

אשר להגיע "לעמודה" - בכל פעם אתה לוקח מערך שהוא שורה שלמה, ואתה מתייחס לתא לפי השם שלו (זה מערך אסוציאטיבי). תסתכל במדריך של mysql_fetch_array או mysql_fetch_assoc בשביל דוגמאות.

נמאס לכם לזכור סיסמאות? לחצו כאן!

קודם כל אני חדש ב PHP מקבל את הערותיך
לגבי הפונקציה היא אכן לא קיימת בPHP לא ציינתי את זה,אני משתמש בספריה של CODEIGNITER
מה אתה ממליץ אם אני רוצה להצפין מידע אבל אני גם צריך להציג אותו נראה לי שזה חייב להיות דו כיווני כמו שעשיתי
ולגבי הגישה לRESOURCE בעמודה PASSWORD עדיין לא הבנתי איך לגשת לשם על מנת לבצע לה DECODE
אני מכיר את הפונקציות שהזכרת אבל אני מבצע אותם בVIEW ושם לא אוכל להפעיל את הDECODE

תראה את הכמה שורות לפני ואחרי מה ששולף את הנתונים מה DB, אם שם השדה הוא password כפי שאמרת, אני מקווה שנסתדר משם.

לגבי ההצפנה - אתה רוצה להצפין אבל גם אפשרות לקרוא = אתה רוצה לעשות הצפנה חסרת ערך. הדרך היחידה שבה היא תהיה אפקטיבית, תהיה אם לא יהיה ניתן לקרוא את מפתח הפענוח מהקוד שלך (נניח, אם תצפין אותו בעצמו באמצעות כלים המיועדים לכך...) - וגם אז - אא"כ הקוד שלך עטוף בצורה כזו שלא יתאפשר *להריץ* אותו כשהוא מוצפן, גם אז ייתכן ויוכלו לעטוף אותו בקוד אחר ובאמצעותו לגשת למידע המוצפן.

מותר לשאול *מדוע* אתה צריך גישה לסיסמא המקורית של המשתמש במקום לעשות מה ששאר העולם עושה: להצפין אותה חד כיוונית, ובאימות, להצפין חד כיוונית באותו האלגוריתם את קלט הסיסמא מהמשתמש, ולראות אם התוצאה שווה למה שכבר כתוב ב DB? (למרות שת'אכלס גם זה חסר ערך אם מישהו פרץ לך לשרת ויכל להחליף לך את הקבצים, פשוט משום שהוא יכול לרשום בצד את הקלט מהמשתמש לנוחותו, וכך כל חשבון שמשתמשים נכנסו אליו מאז הפריצה, תהיה לו הסיסמא שלו... אם כבר פרצו לך לשרת - אתה בבעייה. צריך להמנע מכך...)

נמאס לכם לזכור סיסמאות? לחצו כאן!