konto usunięte

Temat: Dlaczego php md5 != sql md5?

dla stringa 'adelante' z md5 w zapytaniu sql dostaje

f877fb728d4ad69b41c9701eb6c56081

natomiast md5() php'owskie daje

4b3aa7141f91bc13d1219ee518c542b5

moze mi to ktos wyjasnic?
Janusz Skudrzyk

Janusz Skudrzyk Członek zarządu,
weblabs.pl

Temat: Dlaczego php md5 != sql md5?

SELECT md5( 'adelante' )
4b3aa7141f91bc13d1219ee518c542b5

moze gdzies jest literowka ? i czy na pewno do mysql jest przekazywane 'adelante' ? a moze 'adelante ' ?

konto usunięte

Temat: Dlaczego php md5 != sql md5?

Kuba Świegot:
dla stringa 'adelante' z md5 w zapytaniu sql dostaje

f877fb728d4ad69b41c9701eb6c56081

natomiast md5() php'owskie daje

4b3aa7141f91bc13d1219ee518c542b5

moze mi to ktos wyjasnic?

Wynik działania sql to md5(4b3aa7141f91bc13d1219ee518c542b5)
czyli f877fb728d4ad69b41c9701eb6c56081

Masz gdzieś błąd bo hasujesz już zahashowane hasło.

Sprawdź sobie np. tutaj http://tools.benramsey.com/md5/Mariusz Mikołajek edytował(a) ten post dnia 29.12.08 o godzinie 19:46
Marcin Laber

Marcin Laber internet
technologies
magician

Temat: Dlaczego php md5 != sql md5?

No ja rozumiem tzw. "zaćmienie umysłowe" ale żeby aż tak? Jakubie, Jakubie... :) Tak jak przedmówcy stwierdzili, md5('adelante') = 4b3aa7141f91bc13d1219ee518c542b5, zaś md5(md5('adelante')) = f877fb728d4ad69b41c9701eb6c56081

konto usunięte

Temat: Dlaczego php md5 != sql md5?

a to nie chodzi o jakiegos inputa typu password? ;-) bo cos mi swita, ze on moze byc haszowany w locie (cos mi dzwoni we lbie, ale to moze byc wplyw tankowania swiatecznego).
Marcin Laber

Marcin Laber internet
technologies
magician

Temat: Dlaczego php md5 != sql md5?

Wojciech Zbigniew Piotrowicz:
a to nie chodzi o jakiegos inputa typu password? ;-) bo cos mi swita, ze on moze byc haszowany w locie (cos mi dzwoni we lbie, ale to moze byc wplyw tankowania swiatecznego).

Przetankowałeś zdaje się ;)

konto usunięte

Temat: Dlaczego php md5 != sql md5?

Marcin L.:
Przetankowałeś zdaje się ;)

A jeszcze sylwka nie było. Aż strach pomyśleć co to będzie po.

konto usunięte

Temat: Dlaczego php md5 != sql md5?

Wojciech Zbigniew Piotrowicz:
a to nie chodzi o jakiegos inputa typu password? ;-) bo cos mi swita, ze on moze byc haszowany w locie (cos mi dzwoni we lbie, ale to moze byc wplyw tankowania swiatecznego).

Generalnie paliwo jest teraz tanie, to i LOT jakoś wydala :)

konto usunięte

Temat: Dlaczego php md5 != sql md5?

dokladnie tak.

mam w bazie danych hasło hash md5 w systemie php-fusion. no i jak cholera w pliku setup.php , ktory instaluje portal jest w _zapytaniu sql_ uzyta funkcja md5('password'), haslo dalem przy instalacji 'adelante'.

no , to zeby sprawdzic sobie jakim sposobem php-fusion koduje hasla w bazie wszedlem na pierwszy lepszy online md5 check i podajac adelante hash mialem zupelnie inny, anizeli ten w bazie po instalacji fusiona.

nastepnie zrobilem test lokalnie najpierw md5 hashujac to slowo do bazy, a potem php'em. i hash byl inny.

no i? i to wcale nie moje przepicie swiateczne.

konto usunięte

Temat: Dlaczego php md5 != sql md5?

moze system cos dodaje do wpisanego hasla gdzies wczesniej?

se echnij (ewentualnie vardupnij) password przed sqlem..

bzzz: o sylwester nie ma sie co martwic :] po swietach wyznaje zasade "pijakow nie nawidze i pijakami sie brzydze" :]
Marcin Laber

Marcin Laber internet
technologies
magician

Temat: Dlaczego php md5 != sql md5?

Kuba Świegot:
mam w bazie danych hasło hash md5 w systemie php-fusion. no i jak cholera w pliku setup.php , ktory instaluje portal jest w _zapytaniu sql_ uzyta funkcja md5('password'), haslo dalem przy instalacji 'adelante'.

Bla bla bla... Pierwsze wyniki z gugli na hasła "php-fusion" i "double hash":
Was this a fresh install or a(n) update/upgrade/conversion (please be specific)? Conversion from PHP-Fusion. Passwords there were double md5 encrypted, now having issues with users not logging in cuz they dont really know how to reset their passwords.
(źródło)

konto usunięte

Temat: Dlaczego php md5 != sql md5?

hmm.. tyle, ze nigdzie wczesniej w skrypcie nie jest haslo hashowane md5.. albo ja jestem slepy, no ale search nic nie zapodal, chyba ze gdzies wczesniej w jakiejs klasie jest przechwytywanie danych post i tam to sie dzieje..

konto usunięte

Temat: Dlaczego php md5 != sql md5?

Marcin L.:
Wojciech Zbigniew Piotrowicz:
a to nie chodzi o jakiegos inputa typu password? ;-) bo cos mi swita, ze on moze byc haszowany w locie (cos mi dzwoni we lbie, ale to moze byc wplyw tankowania swiatecznego).

Przetankowałeś zdaje się ;)

W locie to można ew. tankować. Można też w LOCIE (klasa biznes za friko). Ale MD5 samo z siebie się nie robi.

konto usunięte

Temat: Dlaczego php md5 != sql md5?

ano, wczoraj wieczorem mnie naszlo, ze mozna po stronie klienta zahaszowac inputa i POSTem sieknac juz zahaszowane dane.

ale to nie to, o co mi chodzilo. troche zejdzie az przypomne sobie gdzie o tym czytalem. bo ja powoli dochodze :]



Wyślij zaproszenie do