anpera.net

Hey!

Source ist leider zu, da der Server erst mal down ist..

Aber ich habe ein Problem. Ein alter Progger auf dem Server hat den MD5-Hash deaktiviert, sodass wenn man sich anmeldet, alle Passwörter in der DB als Passwörter auch drin stehen und nicht verschlüsselt.

So. Ich kann jetzt schlecht hingehen und sagen, dass man wieder ein MD5-gehashtes (sagt man das so?) PW hat nach dem Anmelden, kann man sich nicht einloggen, da das Passwort ja in einem MD5- Hash vorliegt.

Wenn ich aber sage, dass es beim Login auf md5 hash prüfen soll, gibts den Acc. ja nicht

Wie kann ich, alle passwörter in hashen.. Oder wie kann ich den login machen, dass sowohl als auch mögl ist

Hallo,
also der Login für beide Varianten ginge, wenn du die SQL-Abfrage damit anpasst:
... AND (password='".$_POST['password']."' OR password='".MD5($_POST['password'])."') ...

Oder von allen Passwörtern den Hashwert bilden:
UPDATE accounts SET password = MD5(password);

Danke. Ich hab die zweite Variante genommen, damit alle den Hashwert haben.

Wusste halt nicht ob das so geht oder ob es den hash von passwort macht, wenn ich passwort= MD5(passwort) mache

Aber es hat geklappt. Danke