Форум PHP

подскажите как хешируются пароли для занисения в базу и как потом сравнивать с вводимым пользователем паролем? может пример кода есть?

Пароль хешируется например md5
$pass=md5($pass);

При сравнении введенного пользователем пароля он также хешируется и сравнивается с хешем в БД

сделала как вы сказали, и хеш что в базе не совпадает ч хешом введенного пароля. хотя слово одно и тоже. как же быть? наверно это делать нужно по другому?

А вы проверяли, что получаете из базы? И как вы сравниваете?

Не должно быть такого, вы использовали MySQL-функцию MD5()?

делаю я так
из формы приходит пароль я его хеширую и записываю в базу

$password=md5($password); $query = "INSERT INTO users (`mail`,  `login`, `password`) values ('".$mail."', ''".$login."', '".$password."')"; $result = mysql_query($query);

после пытаюсь войти, вот та часть кода где сравниваются пароли

$name = $_POST['name'];  $pswrd = md5($_POST['password']);  $query = "SELECT * FROM users  WHERE login = '".$name."'";  $ath = mysql_query($query);  if($ath)    {      $auth = mysql_fetch_array($ath);      if($auth['password'] != $pswrd)      {  ну тут вівожу или нет .......

А echo $auth['password'] покажет точно = md5($_POST['password']) ?

разное показывает

И не верно видимо то, что вы из базы получаете? Значит проблемы с сохранением хеш в базе, проверьте, что там сохраняется.

Иногда бывают траблы из-за "невидимых" символов, наприм, перевод строки,вставляемых в начало или конец строки... у меня такое бывало...
Теперь почти всегда делаю так...

$passw = md5(trim($_POST["passw"]));

..до помещения в базу хеша пароля и при сверке хешей...

trim удаляет с двух сторон, зачем вам rtrim?

Sorry... =)

ну я же сама ввожу пароли, я же вижу что там нет пробелов и другой ерунды

пароль не содержит бэкслэшей, кавычек или апострофов?

самые простые слова пробывала, только буквы

может стоит после записи в базу сразу в этом же скрипте прописать код вывода из базы этого хэша и сравнения его хэшем введённого?

А вы что держите в базе - пароль или его хеш? Какой тип поля, и не короткий ли его размер для хеш, может обрезает его?

хеш пароля держу в базе, поле varchar(20).
пароль после хеширования вроде 16 символов

да, поле для пароля маленькое, расширила поле для пароля(это я исправила).
Но все равно обсолютно разные получаются значения после кеширование одного и того же слова

<? $pass = md5('inga'); echo $pass; mysql_query("UPDATE table SET pass='".$pass."'") or die (mysql_error()); $s = mysql_query("SELECT pass FROM table") or die (mysql_error()); $pass = mysql_fetch_row($s); if (md5('inga')==$pass[0]) echo "PASSWORD";

Все работает. Проверяйте, вы допускаете где-то (в чем-то) ошибку.

Короткое поле у вас установите 32

все дело и в прям в пробелах, видимо они сами добовляются

А вы прямо в запросе шифруйте пароль

<?php $password=md5($password);  $query = "INSERT INTO users (`mail`,  `login`, `password`) values ('".$mail."', ''".$login."', 'MD5(".$password.")')";  $result = mysql_query($query); ?>

<?php  $password=md5($password);   $query = "INSERT INTO users (`mail`,  `login`, `password`) values ('".$mail."', ''".$login."', 'MD5(\"".$password."\")')";   $result = mysql_query($query);  ?>

Позвольте, теперь я покажу свой вариант.

<?php //... $password = mysql_escape_string( $password ); $query = "INSERT INTO `users` (`mail`,  `login`, `password`) VALUES ('" . $mail . "', '" . $login . "', MD5('" . $password . "'));";  //... ?>

мля)) я тоже туплю