decrypt password

det er, så vidt jeg ved, ikke muligt at dekryptere en md5() igen

Nej, kryptering med md5 kan ikke dekrypteres. Det er beregnet til at brugeren indtaster sit password, hvorefter det krypteres og sammenlignes med de krypterede password i databsen.

Hvad nu hvis man skal sende et glemt password, skal man så kryptere med noget andet.

Eller unlader man så at kryptere..

Du kan i stedet sende brugeren et nyt kodeord.

istedet for at gemme i en database som krypteret, kan du jo kryptere det når du hiver det ud af databasen, og sammenligner med det der indtastes, det skal jo så, selvfølgelig, også krypteres, så vil du stadig have den mulighed at kunne sende brugeren en mail med kodeordet, hvis han har glemt det

dvs. at jeg skal generere et nyt password, sende det til brugeren og lægge det i db'en

Så kommer problemet for mig, hvordan gennere jeg et nyt tilfældigt password..??

$rigtige_kodeord = uniqid("");

$krypteret_kodeord = md5($rigtige_kodeord);

http://php.net/uniqid

http://www.eksperten.dk/spm/289289

>> ztyxx

Det kunne jeg jo gøre, men er ide'en ved krypteringen så ikke lidt væk.

Jeg spørger, fordi jeg ikke har en skid forstand på sikkerheden omkring PHP og MySQL.

Du kan eventuelt barbere kodeordet ned, så det kun er på 8 tegn.

>> schaefner

Kan du ikke lige forklare den der:

$rigtige_kodeord = uniqid("");

$krypteret_kodeord = md5($rigtige_kodeord);

Jeg er meget nybegynder i PHP, så jeg er ikke lige med.

jeg vil stadig mene at det er sikkert nok, da kodeordet jo bliver krypteret inden det hives ud af databasen, vil det jo ikke lige være til at opsnappe, med mindre at man tiltvinger sig adgang til databasen

$rigtige_kodeord = uniqid("");
$rigtige_kodeord indeholder det nye kodeord som du sender til brugeren.

$krypteret_kodeord = md5($rigtige_kodeord);
$krypteret_kodeord indeholder det kodeord som du indsætter/overskriver i databasen.

OK

Tak for hjælpen alle sammen, jeg er blevet lidt klogere.
Dog bliver jeg nødt til at overveje lidt hvad jeg gør.

I der har deltaget, bedes lægge et svar så jeg kan fordele nogle point's.

vil ikke have point, hjælper for at jeg måske kan, ikke for det jeg kan få for det :-)

Hvis du kunne bruge det.

Jeg håber ikke i skændes over det ene point, men det er lidt svært at dele 15 i 2.

mekaniker> rent faktisk deler eksperten point i halve, men når du ser det på skærmen runder den op hhv ned :)

(det skal lige siges at man ikke kan dekrypere det, da md5 slet ikke er krytering, men en hash;) (og det hedder faktisk hash, ik for sjov)