Помогите с crypt_password???

[bobot]

мне надо например зашифровать пароль!! Например есть колонка password , мне надо чтоб пароль был внесён в эту колонку типа ******* ну чтоб не отображало пароль!! нашёл как наоборот сделать с помощью crypt_password(тоесть разшифровать) А как мне сделать чтоб зашифровать!!!! Можно мне пожалуйста на маленьком примере продемонстрировать???


С уважением Юрий.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[~>cerber<~]

encrypt

Код: Выделить всё

update test set password=encrypt('pass') where key='key';

почитай, тут
encryption-functions.html

[zg]

усть специальная функция PASSWORD(), которая служит для шифровки паролей. Специального типа для хранения паролей нет.

Обычно схема с паролями выглядит так

Код: Выделить всё

# Добавление пользователя в базу
INSERT INTO `table` SET `passwd` = PASSWORD("пароль"), `user` = "пользователь";

# Выборка пользователя из базы
SELECT `user` FROM `table` WHERE `passwd` = PASSWORD("пароль");

в базе пароль будет храниться в зашифрованном виде. Правда если базу сольют, то определённый процент паролей можно будет расшифровать.

[~>cerber<~]

Правда если базу сольют, то определённый процент паролей можно будет расшифровать.

вот поэтому и присутствует функция MD5()

[zg]

вот поэтому и присутствует функция MD5()

не советую использовать, дешифровать md5 легче лёгкого. Как-то ради интереса расшифровал 4 пароля из 5 за 10 минут при помощи бесплатных он-лайн сервисов...

[Alex_hha]

Спорное утверждение. Если там только не пароли вида - 12345

[~>cerber<~]

все эти бесплатные сервисы основаны на словах из словорей, либо на тех словах, что очень часто встречаются, admin:admin, admin:123 и т.д, варианты J0Loe983#a0;43 и в таком же духе займут время, сейчас в этом плане народ приноровился строить всякие распределенные вычесления, но все же имхо он лучше.

если религия mysql позволит, можно и 3-ной md5(md5(md5('pass'))) пусть разгадывают..

[zg]

Спорное утверждение. Если там только не пароли вида - 12345

да юзайте наздоровье ))) мне ж не жалко

если религия mysql позволит, можно и 3-ной md5(md5(md5('pass'))) пусть разгадывают..

в принципе да )))

[Alex_hha]

Да юзаю и проблем за 4 года не было

Вам не нравятся кошки? Да вы их просто не умеете готовить

[zg]

Да юзаю и проблем за 4 года не было

))) да юзайте юзайте, когда базу сливают владелец об этом узнаёт последним )))

[Alex_hha]

Ну если у вас базы сливают, то как говрится - "против лома"

[zg]

да юзайте, юзайте

[Alex_hha]

Дак юзаем юзаем.

Вы хотите мне что то доказать? Могу тебе дать хеш пароля (md5), если ты через месяц выложишь мне пароль, я съем свои тапки

[MAK]

Могу тебе дать хеш пароля (md5), если ты через месяц выложишь мне пароль, я съем свои тапки :-D

Да твой хэш наверняка никто не отгадает - а все потому что, то что ты зашифровал - похоже на сам хэш ))
Тут дело в том, что люди ленивы по своей природе, и длинные пароли с заглавными буквами, цифрами и символами ставят только на сверх-важные службы.
А какая-нить почта, форум, фтп - скорей "для галочки".

[zg]

Вы хотите мне что то доказать?

не не не, и не уговаривайте, доказывать тут бесполезно, и я и вы это прекрасно понимаете

Тут дело в том, что люди ленивы по своей природе, и длинные пароли с заглавными буквами, цифрами и символами ставят только на сверх-важные службы.

+1

http://yandex.ru/yandsearch?text=md5+%D ... 0%BE%D0%BC
http://www.google.com/search?hl=ru&lr=& ... ck&spell=1

[Alex_hha]

Согласен, но надо всех приучать к хорошему

[ProFTP]

sha256