att. netro

Betragt krypteringsnøglen som et password. Den bør være af en rimelig længde med både tal og bogstaver. F.eks.:

Sj587GhK23nLp14cV

ok :)

en anden ting - hvor sikker er jeg på at rutinen aldrig fejler?

en tredje ting (se bort fra den anden) er at jeg har problemer med at bruge funktionen sammen med cookies.

Hvis jeg skriver en cookie med de krypterede password og dekrypterer det passer det ikke sammen. Det virker fint nok ellers, men når det går gennem cookien så går det galt.

<%
'// Den nøgle som rutinen bruger til at beregne kryptering og dekryptering med
krypt = "ælksud097862lkjghas0d86a5sdeygq2j3hvsdjvndnxicibynamaselycasdsæalkjeqewwtaysiepåøækkjyhxtakjhasdklmnr098719851asdjøæåøæå098213982176123455dat98s76213,.-"
Function Krypter(Streng)
    for tal1 = 0 to len(Streng)
        for tal2 = 1 to len(krypt)
            kontrol = tal1*len(krypt) + tal2
            if kontrol <= len(Streng) then
                original = asc(mid(Streng,kontrol,1))
                ny = asc(mid(krypt,tal2,1))
                nytekst = nytekst + chrw(original + ny)
            end if
        next
    next
    Krypter = nytekst
End Function

'// Dekrypterer en streng
Function Dekrypter(Streng)
    for tal1 = 0 to len(Streng)
        for tal2 = 1 to len(krypt)
            kontrol = tal1*len(krypt) + tal2
            if kontrol <= len(Streng) then
                original = ascw(mid(Streng,kontrol,1))
                ny = asc(mid(krypt,tal2,1))
                nytekst = nytekst + chrw(original - ny)
            end if
        next
    next
    Dekrypter = nytekst
End Function


strPsw = Krypter(request.form("kode"))
response.cookies("psw") = strPsw
response.cookies("psw").Expires = date() + 365
'response.write strPsw
'strPsw = Dekrypter(strPsw)
'response.write "<br>" & strPsw

%>
<form action="test.asp" method="post">
<input type="text" name="kode" value="<%=request.form("kode")%>">
<input type="submit">
</form>
krypteret indhold af cookie <b><%=request.cookies("psw")%></b><br />
de-krypteret indhold af cookie <b><%=Dekrypter(request.cookies("psw"))%></b>

smider du et svar? har fået løst det med cookien i http://www.eksperten.dk/spm/459358

Ja, der er åbenbart visse tegn, som ikke kan ligge i cookien.

Du er vel også klar over, at flere databaser har indbygget kryptering/dekryptering?

Jeg bruger mySQL - som så vidt jeg ved har en md5 funktion, men der kan man jo kun gå én vej, right?

Nu er MD5 ikke kryptering, men ja - det er envejs.

I MySql kan du bruge:

Insert Into Tabel (Felt) Values (Encrypt('en_streng', 'key'))
Insert Into Tabel (Felt) Values (Password('en_streng'))

Det er også envejs. Hvis du vil kunne hente strengen igen, kan du bruge:

Insert Into Tabel (Felt) Values (Encode('en_streng', 'key'))
Select Decode('en_streng', 'key') From Tabel

ved godt at md5 ikke er krypt.

fra og med hvilken mySQL ver. er det muligt?

Det ved jeg ikke, men det virker i hvertfald fint i 3.23.53. Så hvis din version ikke er ældre, burde der ikke være problemer. Der er dog tilføjet noget mere i ver. 4.x

Prøv at se lidt her: http://www.mysql.com/doc/en/Encryption_functions.html

og inden jeg kaster mig over den - er den bedre end din funktion?

Jeg vil foretrække at lade MySql gøre det.

Et lille tip til felttyperne:

Password() -> CHAR(16)
Encode() -> TINYBLOB

så skal jeg bruge to attributter?

Hvad er det, du vil?

jeg vil gerne det jeg gør nu men erik jacobsen har givet mig indtryk af at det er en primitiv måde at gøre det på.
Ved oprettelse krypterer jeg brugerens adgangskode inden det lægges i db.
Når han logger ind og vælger autologin, smides en cookie med brugernavn og krypteret adgangskode, som bruges til at lave en session med brugernavnet ud fra og denne sesisons værdi er afgørende for hvilken brugers (sin egen) indstillinger man kan redigere.

Det er også udmærket.

Vigtigt er det bare, at deres passwords ikke opbevares i rå form hverken i cookie eller database. Vil du gøre det endnu mere sikkert, kan du (som du selv var inde på) benytte en MD5-hash. Således kan du hash'e password'et med javascript, inden det sendes fra klienten til serveren. Ulempen er så, at du er nødt til sende brugeren et nyt password, hvis vedkommende glemmer det gamle. Jeg har i øvrigt et script i ASP, der kan lave en MD5-streng, hvis det har interesse.

tror jeg nøjes med den modificerede udgave af dit script. Har ikke rigtig tid til at fedte mere rundt med det :(

Har i øvrigt opdaget endnu en bug i det (håber ikke der kommer flere)

i krypter bør man have

    'fjerner plinger
    nytekst = replace(nytekst,"'","&#39;")
    Krypter = nytekst

og i dekrypter bør man have

    'tilføjer plinger igen
    nytekst = replace(nytekst,"&#39;","'")
    Dekrypter = nytekst

Okay :)