Príklad

pitrik1 · Napísal **pitrik1**: 02.11.2007 17:44

Neukázal by mi niekto príklad použitia kryptovania informácie v SQL? na linuxsofte som to nepochopil a google sklamal. Niečo ako

Kód:

<?php
mysql_query("INSERT INTO admins (nick) values ('$nick')");

//a v tomto sql query by už bola informácia zaheslovaná napr MD5

mysql_query("INSERT INTO admins (pwd) values ('$pwd'); ?>

mockrát díky

stenley · Napísal **stenley**: 02.11.2007 17:48

namiesto $pwd das md5($pwd)

pitrik1 · Napísal autor témy **pitrik1**: 02.11.2007 17:59

ďakujem

//a ešte otázočka... Ako spraviť, že ak nick $nick existuje tak to hodí na stránku XY ? :-)

pitrik1 · Napísal autor témy **pitrik1**: 02.11.2007 18:10

A stále nefunguje :-(

Kód:

<?php
$login = $_POST['login'];
$pwd = $_POST['pwd'];
mysql_connect(localhost, -.-, -.-);
mysql_select_db(db);
mysql_query("INSERT INTO admins (login) values ('$login')");
mysql_query("insert into admins (password) values md5('$pwd')");
?>
 

:-(

stenley · Napísal **stenley**: 02.11.2007 18:21

mas tam chybu, chybaju ti zatvorky v poslednom prikaze:

Kód:

mysql_query("insert into admins (password) values ('".md5($pwd)."')");

hmm, ale preco vkladas zvlast login a zvlast heslo??

pitrik1 · Napísal autor témy **pitrik1**: 02.11.2007 18:30

lebo login nebude zašifrovaný a heslo áno :-)

... a díkes skúsim to spraviť tak

// joj to musí byť v jednom som zistil... díky za upozornenie

a ešte nevieš ako na to <?php include XY ?> keď login už existuje?

stenley · Napísal **stenley**: 02.11.2007 18:40

ake include, ked uz login existuje?

pitrik1 · Napísal autor témy **pitrik1**: 02.11.2007 18:46

keď chce user vytvoriť acc peter a to acc už existuje aby mu pustilo include mojho súboru v ktorom bude text s vysvetlenim :-)

//hmm a teraz som zistil, že to kódovanie ktoré potrebujem nieje MD5 ale "kombinácia MD5/Base64 a SHA1" x-D A to už absolútne netuším ako spraviť ... toto by asi nemohlo byť

Kód:

'".md5.base64.sha1($pwd)..."'

?

//pri gugleni mi vyhodilo nieco taketo

Kód:

function hexToBase64($str)
{
$raw = '';
for ($i=o; $i < strlen($str); $i+=2)
{
$raw .= chr(hexdec(substr($str, $i, 2)));
}
return base64_encode($raw);
}
$str = hexToBase64(hash('sha1', $_POST[pass]));

ale absolutne tomu nechapem

stenley · Napísal **stenley**: 02.11.2007 19:11

Zisti, ci uz zadane uzivatelske meno existuje v db:

Kód:

<?php
$sql = "SELECT login FROM admins WHERE login='{$_POST['login']}'";
$res = @mysql_query($sql);
if(mysql_num_rows($res)>0) {
   include "nejaky_subor";
}
else {
   //INSERT
}
?>

A na co to tak komplikujes, nestaci ti md5?

pitrik1 · Napísal autor témy **pitrik1**: 02.11.2007 19:14

dik...

//ano mne staci ale bohužial ten systém je už zabehnutý a heslo abcdef tam vyzerá takto: H4rBDyPFtbwRZ72oS4M+XAV6d9I=

stenley · Napísal **stenley**: 02.11.2007 19:19

zaujimalo by ma, ako si dosiel na to, ze potrebujes skombinovat prave tieto tri?

pitrik1 · Napísal autor témy **pitrik1**: 02.11.2007 19:47

bolo to napisane v readme x-D

stenley · Napísal **stenley**: 02.11.2007 19:55

je to zbytocne komplikovane, ale budis:

Kód:

md5(base64_decode(sha1($pwd)));

pitrik1 · Napísal autor témy **pitrik1**: 02.11.2007 20:53

stenley píše:

je to zbytocne komplikovane, ale budis:

Kód:

md5(base64_decode(sha1($pwd)));

cmuk

Tominator · Napísal **Tominator**: 06.11.2007 13:15

most complicated

však

Kód:

include pripojenie_do_databazy.php
$meno=$_POST["meno"];
$heslo=MD5($_POST["meno"]);
mysql_query("INSERT INTO admins VALUES ('$meno', '$heslo');");

pitrik1 · Napísal autor témy **pitrik1**: 06.11.2007 20:24

ďakujem pozriem sa na to

jsakac · Napísal **jsakac**: 07.11.2007 16:02

md5($daco)

to je zakodovanie nie dekodovanie

Flety · Napísal **Flety**: 07.11.2007 17:33

sak on cel zakodovanie

jsakac · Napísal **jsakac**: 07.11.2007 18:30

sak ale z db ked vyberal tak kodoval

Flety · Napísal **Flety**: 07.11.2007 20:21

ee ved on chcel klasicke zakodovanie a overenie zakodovaneho.... tak jak sa robi bezne

pitrik1 · Napísal autor témy **pitrik1**: 08.11.2007 14:59

stenley píše:

Zisti, ci uz zadane uzivatelske meno existuje v db:

Kód:

<?php
$sql = "SELECT login FROM admins WHERE login='{$_POST['login']}'";
$res = @mysql_query($sql);
if(mysql_num_rows($res)>0) {
   include "nejaky_subor";
}
else {
   //INSERT
}
?>

Nevieš prečo mi to vypisuje "Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource " ?

juho · Napísal **juho**: 08.11.2007 15:27

Kód:

$_POST[login]

pitrik1 · Napísal autor témy **pitrik1**: 08.11.2007 15:33

ďakujem

skúsim ->a ide

Príklad

Podobné témy