Sifrovane hesla for Mangos

[Gandalf 0]

Tak jak uz vime hesla u accountu jsou sifrovana, tedy od revize 3939 + .

 

Tak pod revize 3939- jsou uz nesifrovane hesla.

 

Jak vyresit sifrovani hesel,jsou tu jista reseni:

 

1. je :

ano, je to tim, protoze pokud chapu, heslo zadavate primo do DB - tim padem se nesifruje, ale mangos ho bere jako sifrovane - trosku problem, nejlepe resit tvorbu acc. pres webove rozhrani, pripadne resime tim, ze mame jeste starsi DB, tam udelame acc. a teprve pak na to hodime update na sifrovana hesla a to pak presouvame do pouzivane DB - to webove rozhrani je jednodussi Smile

 

2. je : na to je urcita funkce ktera zakoduje heslo. pouziva se pro registrace pres web. rucne uz heslo neudelas jednoduse. nejjednodussi je stahnout reg page treba novou SPORU, pokud ale rozumis php tak staci na mangosprojectu najit ten script...

 

Tak snad to nekomu pomuze,kdo nebude vedet,jak vyresit sifrovani hesel.

[bLuma 225]

3) Vkládát heslo přes SQL dotaz:

a)

INSERT INTO `account` (`username`, `I`) VALUES ('moje-jmeno', SHA1(CONCAT('moje-jmeno-velkymi-pismeny',':','moje-heslo-velkymi-pismeny')));

 

Případně přes proměnné:

SET @jmeno = 'moje-jmeno';
SET @heslo = 'moje-heslo';

INSERT INTO `account` (`username`, `I`) VALUES (@jmeno, SHA1(CONCAT(UPPER(@jmeno),':',UPPER(@heslo))));

 

4) Udělat triggery, které heslo automaticky v případě potřeby převedou na formát SHA1(JMENO:HESLO)

DELIMITER $$

DROP TRIGGER `realmd`.`shapasswdinsert`$$

CREATE  TRIGGER `realmd`.`shapasswdinsert` BEFORE INSERT on `realmd`.`account`
FOR EACH ROW BEGIN
  IF LENGTH(NEW.`I`) < 40 THEN
    SET NEW.`I` = SHA1(CONCAT(UPPER(NEW.`username`),':',UPPER(NEW.`I`)));
  END IF;
END$$

DELIMITER;

DELIMITER $$

DROP TRIGGER `realmd`.`shapasswdupdate`$$

CREATE TRIGGER `realmd`.`shapasswdupdate` BEFORE UPDATE on `realmd`.`account`
FOR EACH ROW BEGIN
  IF LENGTH(NEW.`I`) < 40 THEN
    SET NEW.`I` = SHA1(CONCAT(UPPER(NEW.`username`),':',UPPER(NEW.`I`)));
  END IF;
END$$

DELIMITER;

 

4) Vytvářet accounty přes konzoli server

 

Jinak jen pro úplnost tématu, formát šifrovaných hesel je: I = SHA1 ( JMENO-VELKYMI-PISMENY : HESLO-VELKYMI-PISMENY )

Edited July 26, 2007 by bLuma
typo

[milca 0]

Každej si ho má pamatovat

[Gandalf 0]

Každej si ho má pamatovat

 

Muze mi nekdo poradit,mam server ktery jede,ale nepusti logovani.

 

Tak jak to mam udelat.

 

Tedy jak treba vkladat heslo pres SQL dotaz???