Hash v sql where

account23 · Napísal **account23**: 03.03.2012 12:51

Ahojte potreboval by som zistiť jednu vec ... je nejak možné spraviť niečo takéto ?

príklad z active record codeigniter:

Kód:

$this->db->where(sha1('name'), $name);

o čo presne ide ? v $name bude zahashované meno užívateľa a chcem aby to zahashované porovnalo s nezahashovaným menom ktoré je uložené v databáze ...

príklad mám meno napríklad Mojžiš uložené v databáze a chcem ho porovnať s jeho zahashovanou verziou vymyslím si teda safmkosajmofwoišíé. Takže dá sa nejak v podmienke where zahashovať aj to čo mám v databáze a porovnať to ? ...

bola by možnosť ešte vytvoriť tabuľku v mysql kde by som dal tento hash a tak to porovnával ale táto myšlienka je len záložný plán ...

stenley · Napísal **stenley**: 03.03.2012 14:50

na lavu stranu podmienky by sa nemali pouzivat ziadne funkcie, preto ma zaujima, preco potrebujes mat zahashovane pouzivatelske meno?

emer · Napísal **emer**: 03.03.2012 15:38

mam oabvy, ze si to zle vysvetlujes..

lavu stranu podienky mas zle zapisanu, pretoze ti bude hladat v stlpci "6ae999552a0d2dca14d62e2bc8b764d377b1dd6c" a predpokladam, ze taky v tabulke nemas.

zapisane by to malo byt

Kód:

$this->db->where('sha1(name)', $name);

ale potom zas plati to, co pisal stenley... ze naco to portrebujes

account23 · Napísal autor témy **account23**: 03.03.2012 17:51

ja som to dal len ako príklad lebo nemal som tucha jak to spraviť inač

dík emer skúsim to tak či to pôjde ...

no a využitie ?

robím si autentifikáciu na codeigniter vlastnú a proste je to pre autorizačný email

neprišlo mi moc bezpečné spraviť to cez id lebo ten zistiť neni žiadna veda a to name neni pravé meno tabuľky pravé je username a každý username je unikátny takže keď ho dám do hashu tak mi to príde bezpečnejšie :roll:

síce ešte to trošku viac zahashujem nie len do sha1 ...

// funguje to ! diky

iop · Napísal **iop**: 03.03.2012 19:06

keď chceš robiť autorizáciu pomocou emailu tak je lepšie pre to urobiť vlastný stĺpec v databáze a generovať náhodné reťazce... pretože ak dáš do kontrolného linku zahashované username tak to tiež nieje problém zistiť stačí keď si dotyčný zahashuje to svoje

ak som ťa správne pochopil

account23 · Napísal autor témy **account23**: 03.03.2012 19:37

hm tak to je tiež možnosť len neviem či toho človeka hneď napadne keď príde na stránku že autorizácia je zahashovaný user a môže to byť zahashovaný aj email aj password iným spôsobom ako je uložené v databáze a tiež nevie všetky prechody hashu

myslím že je to celkom bezpečné .. či ?

emer · Napísal **emer**: 03.03.2012 21:27

nie, nie je.. sprav zvlast stlpec, kde budes generovat nahodne retazce (popripadne ich hashe), ako ti to navrhol iop.

account23 · Napísal autor témy **account23**: 04.03.2012 16:27

hm no dobre tak som to prerobil ach jo

Hash v sql where

Podobné témy