Password v MySQL

eiger33 · Napísal **eiger33**: 18.02.2010 12:07

Ahojte, mam maly problem ktory vobec neviem riesit, ale bude to len nejaka blbost. Viete mi s tym pomoct, pls?
V phpMyAdmin som dal prikaz na ulozenie:

Kód:

INSERT INTO `zamestnanec` (`ID_zamestnanec`, `Titul`, `Meno`, `Priezvisko`, `Login`, `Heslo`, `Adresa`, `Vzdelanie`, `Datum_narodenia`, `Rodne_cislo`, `Tel_cislo`, `Cislo_uctu`, `Aktivny`) VALUES (NULL, 'fdgh', 'fdghfgdh', 'fgh', 'on', [b]PASSWORD('on'),[/b] 'dfgh', 'fh', '2009-11-18', 'dfgh', 'fdgh', 'fdgh', '1')

Nasledne ked dam

Kód:

SELECT * FROM zamestnanec WHERE Heslo=PASSWORD('on')

tak mi nevypise nic. Ked zadam

Kód:

SELECT * FROM zamestnanec WHERE Heslo='*771329914CC356A42E444A2DC393606CDE'

to uz funguje.

Neviete preco mi ten prvy select nejde?
Dik[/b]

GoodWill · Napísal **GoodWill**: 18.02.2010 18:12

Najprv som myslel ze to bude medzerami (typ char), ale nie je to ono. Netusim preco to blbne. Skus namiesto funkcie password pouzivat md5, alebo sha1. tie funguju.

p360t · Napísal **p360t**: 18.02.2010 19:09

Možno to nejak súvisí s týmto: http://dev.mysql.com/doc/refman/5.1/en/ ... n_password

Citácia:

Note

The PASSWORD() function is used by the authentication system in MySQL Server; you should not use it in your own applications. For that purpose, consider MD5() or SHA1() instead. Also see RFC 2195, section 2 (Challenge-Response Authentication Mechanism (CRAM)), for more information about handling passwords and authentication securely in your applications.

GoodWill · Napísal **GoodWill**: 18.02.2010 19:56

este ze ta mame, mne sa nechcelo hladat

eiger33 · Napísal autor témy **eiger33**: 18.02.2010 21:14

tak dik, ale aj tak presne neviem preco to nefunguje, lebo to som zobral stary skript z predosleho programu a tam mi to islo. Ten odkaz co si dal som uz doobeda cital, ale myslel som ze bude niekde u mna problem. Ale pouzijem asi MD5,
dik za help

eiger33 · Napísal autor témy **eiger33**: 18.02.2010 21:21

a uz to ide a uz mi konecne zaplo kde bola chyba... ja som bol v tom ze to zahesluje na 32 znakov, tak som dal char(35). A ono je to na 42 znakov, takze sa to cele neulozilo. A co casu som s tym stravil. uz budem vediet

Ded'leg · Napísal **Ded'leg**: 19.02.2010 14:22

No, čo sa týka md5/sha1 moc to neodporučam používať pri väčších projektoch
či praxi pretože sú ľahko dekodovateľné, pokiaľ zakodovaný reťazec neni aspoň 12-15 znakov. Existujú nato ešte aj online decryptori. Riešeni na tento
problém je veľa. Niečo úplne jednoduche je použiť napriklad zakryptovaný reťazec v sha1 do stredu zakrytptovaného reťazca md5. Dá
sa tiež bezpečnejšie zakrytovať pomocou pokročilejšej funkcie crypt či uz pre php, perl,
tak pre iné jazyky. Ďalším variantom je sa trošičku pohrať a vytvoriť si
vlastnú procedúru na šifrovanie reťazcov.

Hodil by sa ešte prečítať si niečo o salte.

Tominator · Napísal **Tominator**: 19.02.2010 22:32

Ded'leg: ty teda dávaš rady ...

1, Nevytváraj vlastné kryptovacie funkcie. Je to hlúposť ako traky. Na vytvorenie sha1 či md5 pracovali odbornício dlhý čas, a prešlo to testami.Tvoj kryptovací jazyk ti každý skúsený kryptológ pomocou počítača prelúskne behom pár minút.

2, sha1 je vhodné do akýchkoľvek projektov ale nezabudni na spomínaný salt.

noro-nr · Napísal **noro-nr**: 20.02.2010 19:19

Dobrí deň, Prosím vás poraďte mi ako mám prepojiť php s SQliteManager. Nainštaloval som Program WAMSPERVER a do Tetu som vytvoril tabuľky podľa knihy:
Tabulka 1:

Kód:

create table main (id int not null unique, nazev varchar(125) not null, misto varchar(125) not null,
autor_id int not null, datum date not null, odkazy enum("ano","ne"));

Tabulka 2:

Kód:

create table authors (id int not null unique, autor varchar(125) not null, mail varchar(60), telefon
varchar(30));

Tabulka 3:

Kód:

create table odkazy (id_odkazu int not null unique, k_clanku int not null, hodnota varchar(255)
not null);

Vitvoril som PHP script ale neviem ako to má byť správne:

Kód:

<?php
 $db = mysql_connect("localhost", "user","heslo");
 mysql_select_db("moje_databáze",$db);
 $vysledek = mysql_query("select id, nazev from
main order by datum desc;",$db);
 while ($radek = mysql_fetch_row($vysledek))
 {
 printf ("<a href=\"clanek.php3?id=%s\">%s</a>
<br>",$radek[0],$radek[1]);
 }
 mysql_close($db);
 ?>

p360t · Napísal **p360t**: 21.02.2010 21:04

Myslím, že s štandardnej inštalácii wampu je užívateľom "root" a heslo je prázdne, takže prvý riadok takto:

Kód:

$db = mysql_connect("localhost", "root","");

noro-nr · Napísal **noro-nr**: 25.02.2010 18:35

Dakujem ti za odpoveď trošku som sa stým potrápil ale došiel som nato.
správne má to byť takto:
$db = mysql_connect("localhost", "root");

Password v MySQL

Podobné témy