Auf Thema antworten 2026

Beitrag

<blockquote data-quote="d3mueller" data-source="post: 2018714" data-attributes="member: 568927">AW: einfaches aber sicheres Login-SriptHm, okay. Steht halt iwie überall im Internet, das man md5 viel leichter knacken kann.Ja SALT hab ich auch schon überlegt, ich verstehs aber iwie nicht so ganz^^.Hab hier auch ein Tutorial:<a href="http://www.foxplex.com/sites/php-passwoerter-sicher-verschluesseln/" target="_blank">http://www.foxplex.com/sites/php-passwoerter-sicher-verschluesseln/</a>Da ist der folgende Code her: [CODE]&lt;?php &nbsp; &nbsp; function encrypt_password($password) {&nbsp; &nbsp; &nbsp; &nbsp; $secret_salt = &quot;topsecretsalt&quot;;&nbsp; &nbsp; &nbsp; &nbsp; $password = &quot;testpasswort&quot;;&nbsp; &nbsp; &nbsp; &nbsp; $salted_password = $secret_salt . $password;&nbsp; &nbsp; &nbsp; &nbsp; $password_hash = hash(&#039;sha256&#039;, $salted_Password);&nbsp; &nbsp; &nbsp; &nbsp; return $password_hash;&nbsp; &nbsp; }&nbsp; &nbsp;&nbsp; // Benutzername&nbsp; &nbsp;&nbsp; $username = &quot;foxplex&quot;;&nbsp; &nbsp;&nbsp; // Vom Benutzer eingegebenes Passwort&nbsp; &nbsp;&nbsp; $user_password = &quot;testpasswort&quot;;&nbsp; &nbsp;&nbsp; // Passwort des Benutzers verschlüsseln&nbsp; &nbsp;&nbsp; $user_password_hash = encrypt_password($user_password);&nbsp; &nbsp;&nbsp; // Benutzer und Hash prüfen&nbsp; &nbsp;&nbsp; $sql = &quot;SELECT userid FROM users WHERE username = &#039;$username&#039; AND password_hash = &#039;$user_password_hash&#039;&quot;;&nbsp; &nbsp;&nbsp; $result = $db-&gt;query($sql);&nbsp; &nbsp;&nbsp; if ($result-&gt;num_rows == 1) {&nbsp; &nbsp; &nbsp; &nbsp; // Benutzername und Passwort sind korrekt&nbsp; &nbsp; &nbsp; &nbsp; echo &quot;User authenticated&quot;;&nbsp; &nbsp; &nbsp; &nbsp; exit(0);&nbsp; &nbsp;&nbsp; } else {&nbsp; &nbsp; &nbsp; &nbsp; // Benutzername oder Passwort sind falsch&nbsp; &nbsp; &nbsp; &nbsp; echo &quot;Wrong username or password&quot;;&nbsp; &nbsp; &nbsp; &nbsp; exit(1);&nbsp; &nbsp;&nbsp; }?&gt;[/CODE]Da verstehe ich die Funktion am Anfang nicht so ganz.wie soll da das vom benutzer eingegebene Passwort verschlüsselt werden mit SALT? Weil da stehen doch schon konkrete Werte in der Funktion, aber das benutzerpasswort könnte ja anders sein? Und der secret_salt steht auch ganz unsicher im Code drinnen, oder?Und wenn das klappt, dann müsste ich ja das gleiche mit einem Adminpasswort machen und den erhaltenen Wert in die Datenbanktabelle reinschreiben oder?</blockquote>

[QUOTE="d3mueller, post: 2018714, member: 568927"] [b]AW: einfaches aber sicheres Login-Sript[/b] Hm, okay. Steht halt iwie überall im Internet, das man md5 viel leichter knacken kann. Ja SALT hab ich auch schon überlegt, ich verstehs aber iwie nicht so ganz^^. Hab hier auch ein Tutorial: [url]http://www.foxplex.com/sites/php-passwoerter-sicher-verschluesseln/[/url] Da ist der folgende Code her: [CODE] <?php function encrypt_password($password) { $secret_salt = "topsecretsalt"; $password = "testpasswort"; $salted_password = $secret_salt . $password; $password_hash = hash('sha256', $salted_Password); return $password_hash; } // Benutzername $username = "foxplex"; // Vom Benutzer eingegebenes Passwort $user_password = "testpasswort"; // Passwort des Benutzers verschlüsseln $user_password_hash = encrypt_password($user_password); // Benutzer und Hash prüfen $sql = "SELECT userid FROM users WHERE username = '$username' AND password_hash = '$user_password_hash'"; $result = $db->query($sql); if ($result->num_rows == 1) { // Benutzername und Passwort sind korrekt echo "User authenticated"; exit(0); } else { // Benutzername oder Passwort sind falsch echo "Wrong username or password"; exit(1); } ?> [/CODE] Da verstehe ich die Funktion am Anfang nicht so ganz.wie soll da das vom benutzer eingegebene Passwort verschlüsselt werden mit SALT? Weil da stehen doch schon konkrete Werte in der Funktion, aber das benutzerpasswort könnte ja anders sein? Und der secret_salt steht auch ganz unsicher im Code drinnen, oder? Und wenn das klappt, dann müsste ich ja das gleiche mit einem Adminpasswort machen und den erhaltenen Wert in die Datenbanktabelle reinschreiben oder? [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ▲ = 5, ▼ = 2 und ■ = 7, was ist ▲ × ▼ + ■?