forum.lissyara.su

мне надо например зашифровать пароль!! Например есть колонка password , мне надо чтоб пароль был внесён в эту колонку типа ******* ну чтоб не отображало пароль!! нашёл как наоборот сделать с помощью crypt_password(тоесть разшифровать) А как мне сделать чтоб зашифровать!!!! Можно мне пожалуйста на маленьком примере продемонстрировать???


С уважением Юрий.

encrypt почитай, тут
encryption-functions.html

усть специальная функция PASSWORD(), которая служит для шифровки паролей. Специального типа для хранения паролей нет.

Обычно схема с паролями выглядит так в базе пароль будет храниться в зашифрованном виде. Правда если базу сольют, то определённый процент паролей можно будет расшифровать.

zg писал(а):Правда если базу сольют, то определённый процент паролей можно будет расшифровать.

вот поэтому и присутствует функция MD5()

~>cerber<~ писал(а):вот поэтому и присутствует функция MD5()

не советую использовать, дешифровать md5 легче лёгкого. Как-то ради интереса расшифровал 4 пароля из 5 за 10 минут при помощи бесплатных он-лайн сервисов...

Спорное утверждение. Если там только не пароли вида - 12345

все эти бесплатные сервисы основаны на словах из словорей, либо на тех словах, что очень часто встречаются, admin:admin, admin:123 и т.д, варианты J0Loe983#a0;43 и в таком же духе займут время, сейчас в этом плане народ приноровился строить всякие распределенные вычесления, но все же имхо он лучше.

если религия mysql позволит, можно и 3-ной md5(md5(md5('pass'))) пусть разгадывают..

Alex_hha писал(а):Спорное утверждение. Если там только не пароли вида - 12345

да юзайте наздоровье ))) мне ж не жалко

~>cerber<~ писал(а):если религия mysql позволит, можно и 3-ной md5(md5(md5('pass'))) пусть разгадывают..

в принципе да )))

Да юзаю и проблем за 4 года не было

Вам не нравятся кошки? Да вы их просто не умеете готовить

Alex_hha писал(а):Да юзаю и проблем за 4 года не было

))) да юзайте юзайте, когда базу сливают владелец об этом узнаёт последним )))

Ну если у вас базы сливают, то как говрится - "против лома"

да юзайте, юзайте

Дак юзаем юзаем.

Вы хотите мне что то доказать? Могу тебе дать хеш пароля (md5), если ты через месяц выложишь мне пароль, я съем свои тапки

Alex_hha писал(а):Могу тебе дать хеш пароля (md5), если ты через месяц выложишь мне пароль, я съем свои тапки :-D

Да твой хэш наверняка никто не отгадает - а все потому что, то что ты зашифровал - похоже на сам хэш ))
Тут дело в том, что люди ленивы по своей природе, и длинные пароли с заглавными буквами, цифрами и символами ставят только на сверх-важные службы.
А какая-нить почта, форум, фтп - скорей "для галочки".

Alex_hha писал(а):Вы хотите мне что то доказать?

не не не, и не уговаривайте, доказывать тут бесполезно, и я и вы это прекрасно понимаете

MAK писал(а):Тут дело в том, что люди ленивы по своей природе, и длинные пароли с заглавными буквами, цифрами и символами ставят только на сверх-важные службы.

+1

http://yandex.ru/yandsearch?text=md5+%D ... 0%BE%D0%BC
http://www.google.com/search?hl=ru&lr=& ... ck&spell=1

Согласен, но надо всех приучать к хорошему

sha256