MySQL a registrácia

Zdravím Vás!
Pred nedávnom som robil registracny formular, spolu s tym, ze sa posielal email aby sa zaistila platnost emailovej adresy.Proste email s tym, ze mate kliknut na tento riadok, aby registracia bola uspesna.Ten riadok vyzeral asi takto... http://www.nejaka_stranka.sk/overenie.p ... 65454fsd31 ... , to za otaznikom, ako ste asi sami zbadali je nejaky text , v tomto pripade cas vratane milisekund zasifrovany do md5().A teraz k samotnej otazke.., neviem ci mam tento sifrovany udaj zapisovat na tvrdo do DB, alebo ci by bolo vyhodnejsie pri kazdej registracii vytvorit docasnu tabulku, ktory by po overeni zanikla.., neviem co by bolo rychlejsie.., nepocita sa s nejakym velkym poctom registrovanych.Za odpoved dakujem...

ja by som ulozil do db...plus by som dal dalsi stlpec ze "aktivovany", kde 0 by bol default, a po navstiveni stranky by sa nastavilo na 1 a podla toho by bolo aj prihlasovanie...alebo sprav sifrovanie len toho mena, nie casu, odpadne ti stlpec so zasifrovanym casom a potom budes vyberat pomocou desifracie mena a stlpec "aktivovany" by som tam nechal

Ved jasne, tak som to spravil, je tam jeden stlpec, ktory je typu enum('0','1') default '0'; vola sa email_overeny.., ale nechapem ako to myslis s tou sifraciou mena.Ja som sifroval cas vratane milisekund, aby bol sifrovany kluc uplne jedinecny, aj ked v md5() je to mozno jedno.Ale ako to myslis s desifraciou mena.Ved md5(), alebo sha1() niesu rekurzivne algoritmy.., ked do nich nieco das, uz to odtial nevyberies

dešifrovať z MD5? ty si asi z marsu ...

ked zasifrujes prihlasovacie meno, bude to tiez jedinecne... nikde som nepisal o md5...pocul som aj o sifrovaniach s klucom, ktore sa daju pomocou sifrovacieho kluca aj desifrovat

a ty si napísal že by si tam čas nedával a meno by si dešifroval ...

ano, nedaval by som v mysql stlpec s zasifrovanym casom, ale by bolo kontrolovana zasifrovana hodnota $_GET[id], to id by bolo desifrovane a potom hladalo podla toho v DB usera ktoreho by oznacilo ako aktivneho

vsetko co sa da zasifrovat sa da aj desifrovat - to je zmysel celeho sifrovania.

ale md5 nie, aspon pokial viem...mozno sa ho ale niekomu podarilo prelomit

Ved prave o tom som pisal.., co myslis ty?Vytvarat docasnu tabulku alebo nie?

tak ja potom neviem mozete mi dat vysledny hash tohoto scriptu.... vsimnitesi ze su tam cisla a pismena ale najvacsie pismeno je f........16-sustava..strojovy kod

MD5 sa neda desifrovat. Je to asymetricky sifrovaci algoritmus, ktory dokonca povodne nebol urceny na sifrovanie hesiel a pod. ale na kontrolu suborov.
Jedina moznost ako "prelomit" MD5 je ta, ze budeme hladat koliziu ku danemu hash (kolizia je v tomto pripade to, ze jednemu hash pripada viacero retazcov) ..
Lenze koliziu mozes hladat aj niekolko 100 rokov...
Heslo zasifrovane sa da prelomit aj do 1hod. ale pomocou metody Brute-force. Teda ide o systematicky generovane znaky, pri ktorych sa porovnavaju hash-e vytvoreneho a daneho retazca..A to by v MD5 hashi muselo byt ulozene heslo iba z cisel, popr. iba zo znakov..
Ak je povodny retazec znakov, cisel, tzv. divokych znakov alebo kombinacie znakov a cisel a je sifrovany pomocou sifry MD5, moze to naozaj trvat aj niekolko 100 rokov..
Viac na http://en.wikipedia.org/wiki/MD5

Mohli by sme sa bavit o niecom inom , ako nerozlustitelnosti md5() ?Pre tych, ktori nechapu, md5() NIEJE REKURZÍVNA t.j. NEDA SA ROZLUSTIT.Radsej by ste mi mohli odpovedat na moju otazku, ktora je uplne prva.Dakujem!

ked to ma sluzit len na aktivaciu tak nevidim dovod pre ktory by to v tej tabulke malo ostat navekytekuce.