hjælp til rc4 fra 4guysfromrolla.com

Pointen med rutinen er, at det er den samme funktion der varetager dekryptering og kryptering, men jeg kan ikke få det til at virke.

Det er  strTemp  du skal bruge til at dekryptere.

Hvis du vil kunne dekryptere passwordet og sende til brugeren skal du gemme strTemp i databasen.

Når man logger ind kan du kryptere på samme måde som når en bruger oprettes. Hvis en bruger vil havde sit password hendter du "strTemp" fra databasen og dekryptere med brugernavnet så har man passwordet.

jeg gemmer også strTemp i databasen idet strKodeord = server.urlencode(strTemp) og det er strKodeord jeg bruger i min SQL.

Når jeg så i min "send brugerinfo" vil ha' kodeordet dekrypteret, går det galt.

if request.form("submitSend") <> "" then
strEmail = RemoveHTML(DeMessSQL(request.form("email")))
    if IsEmail(strEmail) = false then
        strFejl = "Emailadressen <b>"& strEmailform &"</b> er ugyldig"
    else
        set rs = Conn.execute("SELECT brugernavn, email, kodeord FROM brugere WHERE email='"& strEmail &"'")
            if rs.eof or rs.bof then
                strFejl = "Emailadressen <b>"& strEmailform &"</b> findes ikke i systemet"
              else
              ' der findes en bruger med den indtastede emailadresse
                strKodeord = Cstr(rs("kodeord"))
                strBruger = Cstr(rs("brugernavn"))
                strTemp = EnDecrypt(strBruger, strKodeord)
                response.write strTemp
                response.end
              end if
    end if
end if

Så vidt jeg lige kan se skal denne:
strTemp = EnDecrypt(strBruger, strKodeord)

Være sådan her det var samme måde de skulle kaldes på:
strTemp = EnDecrypt(strKodeord, strBruger)



Så vidt jeg ved kan man med denne: 
strKodeord = server.urlencode(strTemp)
ikke komme tilbage til den orginale strTemp med mindre der er server.urldecode eller man sender den som querystring til en side.

det virker hvis jeg undlader at bruge server.urlencode() (og bytter om på strBruger og strKodeord, som jeg nu også havde skrevet på den måde til at starte med...) og jeg havde ikke lige luret at server.urlencode() var for at:

' The reason it's urlencoded is because it is essentially now
' "binary" data, which may mess up many browser displays...

Ok ;)

Ja de udskriver den vel også mest bare for at vise der er sket noget med strengen i det kode eksempel der jo ikke meget ved kun at skrive teksten to gange ;) Før krytering "ABC" efter Dekrytering "ABC"

Men man skal nok stadig lige havde en replace en ' med to '' hvis du bruger INSERT INTO sql omkring passwordet for ikke at få en SQL fejl.

Jeps, har jeg også :) Tak for hjælpen

til gengæld har jeg lige fundet ud af at den ikke de-krypterer korrekt :(

har du nogen erfaring med en kryptering der virker?

Sjovt nok fremprovokerer lige netop kombinationen af mit password og mit navn, en fejl. Jeg har ikke kunnet fermprovokere andre, men det er da ikke særlig smart :S

Nej jeg kender ikke den RC4, det lyder ikke smart at det kan give fejl.

Hvad kunde man ellers gøre? Man kan vel hashe kodeordet, men så er jo lidt svært at sende en email med kodeordet i :(