הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)

- פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)

- - שאלה ב md5 (https://hosts.co.il/forums/showthread.php?t=47739)

Startzero.net

17-06-07 20:42

שאלה ב md5

שלום לכולם,
השתמשתי ב md5 בכדי לשים סיסמא.
לקחתי למשל את הסיסמא:

קוד:

gever123

ואחרי שעשיתי לה:

PHP קוד:


		
			
md5("gever123");

קיבלתי:

קוד:

780951cfa180631147657d8f2f5e167e

עכשיו אני רוצה להחזיר מ:

קוד:

780951cfa180631147657d8f2f5e167e

ל:

קוד:

gever123

איך אני עושה את זה? זה פונקציה? תודה לעוזרים.

Source

17-06-07 20:45

לא ניתן, md5 היא פונקציית הצפנה חד כיוונית.
בשביל להשוות סיסמאות פשוט תצפין את הסיסמא השנייה (לבדיקה) ואז תשווה.

Startzero.net

17-06-07 20:46

ציטוט:

נכתב במקור על ידי Source (פרסם 501491)

לא ניתן, md5 היא פונקציית הצפנה חד כיוונית.
בשביל להשוות סיסמאות פשוט תצפין את הסיסמא השנייה (לבדיקה) ואז תשווה.

אני לא משווה שום סיסמא.
זה פשוט לפאנל ניהול ואנשים נרשמים ואני רוצה לדעת תסיסמא שלהם למשל.
אז איך אני ידע ?

ואם אי אפשר, אז באיזה שיטה אפשר.

Source

17-06-07 20:48

תשתמש בפונקציית הצפנה אחרת.
עם md5 כמעט בלתי אפשרי (או ממש קשה ולא מתאים למערכת פשוטה) לאחזר סיסמא מקורית.

Startzero.net

17-06-07 20:52

ציטוט:

נכתב במקור על ידי Source (פרסם 501496)

תשתמש בפונקציית הצפנה אחרת.
עם md5 כמעט בלתי אפשרי (או ממש קשה ולא מתאים למערכת פשוטה) לאחזר סיסמא מקורית.

אני שואל, תן לי דוגמא לפונקציה אחרת בבקשה..

Source

17-06-07 20:59

אני יודע... אף פעם לא השתמשתי.
הרצתי חיפוש, מצאתי את זו:
http://www.php.net/manual/en/functio...pt-encrypt.php
http://www.php.net/manual/en/functio...pt-decrypt.php

לוידע עד כמה היא טובה, אם לא חפש אחרת.

חיים	17-06-07 21:00

יש לך את
base64_decode()
ואת base64_encode()
כדי להחזיר הנה דוגמה:

PHP קוד:


		
			
<?php
$password = "gever123";
$pass = base64_decode($password);
if($password==base64_encode($pass))
 echo "ההצפנה עבדה";
?>

Tomer

17-06-07 21:05

סיסמא = קוד אישי - כשמה כן היא, אישית. אתה לא צריך לראות את הסיסמאות של המשתמשים שלך, זו חדירה לפרטיות.

Startzero.net

17-06-07 21:05

תודה רבה לך masterpl.

הנושא יכול להינעל(:

תומר: אני אישית לא רואה, זה בנאדם שבניתי לו תאתר.

Tomer

17-06-07 21:06

ציטוט:

נכתב במקור על ידי startzero.net (פרסם 501517)

תודה רבה לך masterpl.

הנושא יכול להינעל(:

תומר: אני אישית לא רואה, זה בנאדם שבניתי לו תאתר.

זה מכוון לכולם.

גם הבחור שבנית לו את האתר לא צריך לראות סיסמאות. פשוט תגיד לו שזה לא אפשרי. זו חוצפה לשמה.

Source

17-06-07 21:24

ציטוט:

נכתב במקור על ידי Tomer (פרסם 501518)

זה מכוון לכולם.

גם הבחור שבנית לו את האתר לא צריך לראות סיסמאות. פשוט תגיד לו שזה לא אפשרי. זו חוצפה לשמה.

אני מניח שזה בסדר אם רשום באופן בולט ובמפורש שהסיסמאות יהיו ניתנות לצפייה ע"י בעל האתר, כי משתמש יוצא מנקודת הנחה היום שלא.
למרות שזו לא אחריות המתכנת (במקרה הזה srartzero), הוא רק עושה מה שאומרים לו והוא יכול "להקטין ראש" (כמובן שהוא יכול גם להגדיל =P); מה שכן מפתיע אותי הוא איך "מתכנת ומפתח אתרים" בתשלום לא יודע להריץ חיפוש בגוגל / php.net ולמצוא פונ' פשוטה.

בניה	17-06-07 21:47

ציטוט:

נכתב במקור על ידי Source (פרסם 501530)

מה שמפתיע אותי שאנשים מעירים על כאלו דברים.
מפתח אתר זה מי שיכול ליצור דבר שאפשר לגשת אליו מהדפדפן.

Source

17-06-07 21:58

ציטוט:

נכתב במקור על ידי בניה (פרסם 501540)

מה שמפתיע אותי שאנשים מעירים על כאלו דברים.
מפתח אתר זה מי שיכול ליצור דבר שאפשר לגשת אליו מהדפדפן.

עוד דבר מפתיע... למה מתוך כל התגובות שלי באשכול בחרת להעיר (כן, גם אתה הערת על דבר לא חשוב) על איזה משפט שולי (שלא קשור לנושא)? הרי להגיד שבח כמו כל הכבוד (לא מצפה לזה, רק לשם הדוגמא) על עזרה שנתתי (למרות דעתי על מפתח אתרים מסוג זה, שמת לב לזה?) אתה לא תגיד, אבל לתקוף על איזו הערה קטנה - בכיף, למה לא?
וכנראה שההגדרות שלי ושלך למפתח אתרים (בתשלום) קצת שונות, אין מה להתווכח על זה כי זה יוביל למבוי סתום, ולכן אני מעדיף שאת המשך השיחה (אם יש המשך לשיחה) נעשה בה"פ.

X-T	17-06-07 21:59

ציטוט:

נכתב במקור על ידי בניה (פרסם 501540)

מה שמפתיע אותי שאנשים מעירים על כאלו דברים.
מפתח אתר זה מי שיכול ליצור דבר שאפשר לגשת אליו מהדפדפן.

מחזק

Source

17-06-07 22:00

ציטוט:

נכתב במקור על ידי X-T (פרסם 501545)

מחזק

אוקיי, בוא פשוט נשנה את כותרת הנושא ונדבר על זה.
זה לא הנושא... והתגובה האחרונה שלי מופנית גם אלייך ד"א.

Eli-Hai

17-06-07 22:08

אין טעם להצפין ב-base64. למה להקשות על מי שיגיע למסד נתונים?
במילא זה סתם בזבוז מיותר של משאבים להצפין ואז להחזיר לפלט המקורי.

כל הזמנים הם GMT +2. הזמן כעת הוא 02:58.