Dienstag, 28. März 2006
MySQL 4.1-Passwörter mit PHP erzeugen
Ich hab mich eben gefragt, ob es nicht eine einfach Möglichkeit gibt mit PHP Passwörter für eine MySQL-Datenbank zu generieren, ohne dabei auf MySQL's PASSWORD()-Funktion zurückzugreifen.
Nach ein wenig suchen im Quelltext von MySQL bin ich auf die Lösung gestoßen - wenn auch vorerst nur für MySQL-Server mit der Variable "old_passwords" ausgeschaltet - ergo: Mit dem neuen Authentifizierungs-Schema:
<?PHP
$Hash = "*" . sha1(sha1($Password, true));
?>
Erstaunlich einfach 
Ich bin gespannt, wie schnell ich ich die Funktion OLD_PASSWORD() implementieren kann - das wird wohl etwas aufwändiger...
Btw.: Das ist ein Schritt auf dem Weg zum Datenbank-Passwörter durch den Kunden ändern lassen und verschlüsselt in meiner Kundendatenbank speichern. Ersteres ist noch nicht möglich, weil zweiteres noch nicht möglich ist - Plaintext-Passwörter sind bäh! 
Wie speicherst du das Passwort? Klartext ist Schmarrn, das ist klar. Aber wie ist es verschlüsselt?
Ich hab selber mal n Verschlüsselungsprogramm geschrieben, und wollte dann, dass ein PW falsch ausgegeben wird, wenn es falsch ist. Nur dafür muss ich ja nun leider das PW abspeichern. Ich hab dann den 1. mit dem 2. Buchstaben usw. verschlüsselt. Also den ersten Buchstaben um x (x ist die Stelle an der der 2. Buchstabe im Alphabet steht) verschoben, und dann so weiter bis PW zu Ende war.
Das war so ein Mittelweg zwischen Sicherheit und Komfort. Aber da muss es doch andere Lösungen geben?!
Und einen Mittelweg zwischen Komfort und Sicherheit kenne ich nicht. Bei Sicherheit gibt es nur kompatiblen Komfort
Was habe ich gerade falsch verstanden?^^
Ein Hash ist nicht unabhängig von der Buchstaben Reihenfolge...
Kleines Beispiel MD5:
md5(abcd): e2fc714c4727ee9395f324cd2e7f331f
md5(dcba): 9134669f44c1af0532f613b7508283c4
Suche
Read this blog!
Kategorien
Blog abonnieren
Buttons
Nachdem ich mich heute Mittag mit den neuen MySQL-Passwörtern beschäftigt habe, kommt hier der passende Code für ältere MySQL-Versionen. Auf aktuellen Server entspricht das der Funktion OLD_PASSWORD() bzw. der eingeschalteten Variable "old_passwo
Aufgenommen: Mär 28, 20:05