$pass="test" вышеперечисленная переменная содержит пароль, называемый test.I хочу хэшировать этот пароль, используя sha512 md5 и соль. Как я могу это сделать, поскольку я обнаружил только преимущества соли и sha512, я уже знаю md5 encryption.please Мне нужно решение, так как моя система восприимчивы и, пожалуйста, объясните это с помощью примера кода, потому что im все еще […]
я смотрю какую-то помощь и приятное внимание здесь. Я купил несколько php-скриптов много лет назад, и теперь больше нет suport … Я просто хочу добавить md5 в поле пароля. здесь моя форма: <?php $SQL = "SELECT * from USERS WHERE USERNAME = '$_SESSION[username]'"; $result = @mysql_query( $SQL ); $row = @mysql_fetch_array( $result ); include 'menu.php'; […]
Я вставляю вывод пользователей следующим образом: $userName= SanitizeString($userName); $pass= SanitizeString($pass); $email= SanitizeString($email); $userName=mysql_real_escape_string($userName); $pass=mysql_real_escape_string($pass); $email=mysql_real_escape_string($email); $salt = 'SHIFLETT'; $password_hash = md5($salt . md5($pass.$salt)); mysql_query("INSERT INTO users (user_name,pass,email,reputation,role,ban,date) VALUES ('$userName', '$password_hash', '$email', '$reputation', '$role','false','$date')" ) or exit(mysql_error()); Это функция SanitizeString ($ var): function SanitizeString($var) { $var=stripslashes($var); $var=htmlentities($var, ENT_QUOTES, 'UTF-8'); $var=strip_tags($var); return $var; } Но когда я […]
Кто-то попросил меня расшифровать с PHP строку, зашифрованную следующим Java-классом. public class CryptoLibrary { private Cipher encryptCipher; private sun.misc.BASE64Encoder encoder = new sun.misc.BASE64Encoder(); public CryptoLibrary() throws SecurityException{ java.security.Security.addProvider(new com.sun.crypto.provider.SunJCE()); char[] pass = "NNSHHETJKKSNKH".toCharArray(); byte[] salt = { (byte) 0xa3, (byte) 0x21, (byte) 0x24, (byte) 0x2c, (byte) 0xf2, (byte) 0xd2, (byte) 0x3e, (byte) 0x19 }; init(pass, […]
http://www.php.net/manual/en/faq.passwords.php#faq.passwords.fasthash Я храню пароли пользователей в базе данных MySQL в хэш-форме. Означает ли это, что это небезопасно? Если это так, каковы мои альтернативы?
Итак, есть этот сайт (http://md5decrypter.co.uk), который, учитывая хеш-память md5, попытается вернуть исходную строку. Есть ли API или кто-то создал класс PHP для работы с ним? Я не могу найти … Прежде, спросите вы, позвольте мне заверить вас, что у меня нет злонамеренных намерений. Заранее спасибо.
В порядке, Итак, я немного не уверен в этом. У меня есть имя пользователя параметра url. и у меня есть это утверждение SELECT * FROM users WHERE user_hash = md5($_GET['username']) Это безопасно? При создании учетной записи сохраняется хешированная версия имени пользователя и пароль. Я запутался, поскольку это кажется таким простым, если md5 останавливает SQL-инъекцию, почему […]
Итак, на моем сайте (https://example.com) у меня есть страница, которая анализирует API last.fm и отбрасывает изображения со своего CDN akamai и отображает их на странице. Дело в том, что все изображения подаются только по HTTP, https не поддерживается. например: http://img.ruphp.com/php/76030502.png У меня есть прокси-образ, написанный на php: <?php header('Content-Type: image/png'); if(isset($_GET['img'])){echo file_get_contents($_GET['img']);} ?> Это прекрасно […]
Я довольно смущен, почему я вижу разные результаты для хеширования md5 в PHP и OpenSSL. Вот код, который я запускаю: php -r "echo md5('abc');" Результаты в: 900150983cd24fb0d6963f7d28e17f72 Хотя это: echo abc | openssl md5 Результаты: 0bee89b07a248e27c83fc3d5951213c1 Зачем?
Хорошо, у меня есть два файла. Они ТОЧНЫЕ. Первый файл: http://iadsonline.com/servconfig.php Второй файл: http://xzerox.info/servconfig.php Однако, когда я использую md5_file (), чтобы получить их MD5, они возвращают два разных MD5. Первый возвращает cc7819055cde3194bb3b136bad5cf58d , что неверно, а второе возвращает 96a0cec80eb773687ca28840ecc67ca1 , что верно. Файл является просто Чтобы проверить, я использовал этот код: $contents = file_get_contents($URL); […]