Password kryptering

Det med at checke om de er ens, er det nemmest at det foregår som javascript eller kan det kalres i php??

søg efter md5 systemet, og det system kan ikke andet end sammenligne passwords

fx:

<?
$indtastet_kodeord = "etellerandet";
$rigtigt_kodeord = "detvivederrigtigt";

if (md5($indtastet_kodeord) == md5($rigtigt_kodeord ))

og derefter ind i database

Håber du forstår wtf jeg snakker om?

Normalt anses det for sikrere kun at gemme det krypterede (i virkeligheden
hashede password) og så sammenligne hash af det indtastede med det gemte.

Så har alle med adgang til databasen ikke adgang til alle password.

Endvidere bør man lade et eller andet som f.eks. brugernavn indgå
i hash således at man ikek kan bruge en tabel password<->hash.

Nå det med validering andt jeg ud af med et javascript, nemmere og hurtigere  end i php.
nå skal vi så se om jeg kan hitte ud af det med md5 krypteringen

sådan jeg er god! så virker det! men vhordan får jeg så dekrypteret det igen??
er det bare:
brugernavn=$bruger
password=(md5($password))

det kan du ikke med md5 -det er envejskryptering; når du først har lavet din hash, er der ingen vej tilbage.

Det er nemlig det smarte ved det, du bliver nødt til at sammenligne med et  rigtigt krypteret password. Så kan man ligesom arne v siger det heller ikke lurer password hvis man har databasen.

hvodan får jeg så dekrypteret passwordet igen hvis brugeren har glemt sit password og skal have sendt sit gamle password via mail??

Det gør du ikke.

Men du kan give ham et nyt.

Det er standard proaksis i de fleste sammenhænge.

Man giver dem et nyt og besked om straks at ændre det.