Fejl i kryptering af password

Password i MySQL har intet med htaccess at gøre

Hvis du skal kryptere passwordet i databasen skal du enten vælge en MD5, SHA1 eller andet for at du ikke kan læse passwordet direkte ud af databasen

Ok denne sætning kan måske misforståes:
_____________________________________________________________________________________
Herefter opretter jeg i Noteblok password fil htpasswd

I filen indsætter jeg mit krypteret brugernavn og password
Filen ligger jeg i roden
_____________________________________________________________________________________
Mit krypteret brugernavn og password er lavet med denne fil som man bruger.
<?php require_once('Connections/cms.php'); ?>


<?php

// Script til Bjørn Eidness

if(isset($_REQUEST['brugernavn'])) {
$brugernavn = $_REQUEST['brugernavn'];
$password  = $_REQUEST['password'];

echo "crypt() er anvendt til kryptering " . $brugernavn . ":" . crypt("$password",base64_encode("$password")) . "<br /><br />";
echo "md5() er anvendt til kryptering " . $brugernavn . ":" . md5("$password") . "<br /><br />";
}


?>

<b>Til brug for kryptering af password til brug for .Htaccess</b>

<form action="<?php echo $_SERVER['PHP_SELF']; ?>">
Brugernavn: <input name="brugernavn" type="text"><br />
Password: <input name="password" type="text"><br />
<input type="submit" value="SEND">


<?php require_once('Connections/cms.php'); ?>
_____________________________________________________________________________________

Ja, men fordi du har krypteret passwordet til htaccess bliver password i mysql databasen ikke krypteret.

htaccess og phpmyadmin er 2 forskellige ting

Synes ikke jeg får svar på det som jeg forespurgte.
Hvor laver jeg fejlen i denne opsætning.

Fejlen ?

Stadig har htaccess og mysql intet med hinanden at gøre.

Hvis du vil kryptere at password i mysql altså via phpmyadmin skal du når du taster passwordet ind vælge md5 i dropdown boksen

Via den form du viser 19/10-2006 21:52:06 laver du ikke en indsæt i databasen.

Godt tror vi tager den forfra:
Hvis jeg ønsker at krypterer mit brugernavn og password til min admin mappe, hvad gør jeg så i forhold til min opstilling. Glem alt om phpmyadmin.

For at tilgå din Admin mappe bruger du htaccess korrekt ?

Lav en fil med:
<?php
if(isset($_REQUEST['brugernavn'])) {
$brugernavn = $_REQUEST['brugernavn'];
$password  = $_REQUEST['password'];

echo "crypt() er anvendt til kryptering " . $brugernavn . ":" . crypt("$password",base64_encode("$password")) . "<br /><br />";
}
?>
<b>Til brug for kryptering af password til brug for .Htaccess</b>
<form action="<?php echo $_SERVER['PHP_SELF']; ?>">
Brugernavn: <input name="brugernavn" type="text"><br />
Password: <input name="password" type="text"><br />
<input type="submit" value="SEND">

Så laver du 1 fil som hedder .htpasswd i notepad hvor tager bruger:password og sætter ind.

Derefter laver du 1 fil som hedder .htacces og sætter følgende ind:
AuthName "--Admin--"
AuthType Basic
AuthUserFile C:\Programmer\Apache Group\Apache2\htdocs\websted\.htpasswd
require valid-user



AuthUserFile der skal stien tilpasset til hvor du ligger .htpasswd filen, htaccess ligger du i den mappe som skal være beskyttet

PS: hvad forskel er der på de to kryptering for anvendelse.

crypt() er anvendt til kryptering sh@duo2.dk:MTI.EOgqhVAy.

md5() er anvendt til kryptering sh@duo2.dk:e94f63f579e05cb49c05c2d050ead9c0

Til brug for kryptering af password til brug for .Htaccess
Brugernavn:
Password:

Bare 2 forskellige måder at gøre det samme

OK disse to havde jeg indsat omvendt.
AuthUserFile der skal stien tilpasset til hvor du ligger .htpasswd filen, htaccess ligger du i den mappe som skal være beskyttet

Fint Leif. Dette her er jeg med på.
Hvad så hvis man ønsker at password vises krypteret i phpmyadmin

phpmyadmin viser jo bare de data som er i mysql databasen så hvis du kryptere passwordet så det ikke kan læses ud af phpmyadmin skal din application også sørge for at kryptere passwordet når den kontrollerer det.

Det ved jeg så ikke hvordan man gør, men du vil måske fortælle mig dette.

Fortælle dig hvordan du ændrer din application ?

Ja så man kun ser krypteret password i phpmyadmin

Kig, læs og fortå http://dk.php.net/md5

Ok Leif, læser mig til mit sidste spørgsmål. Læg venligst et svar.

Når du har læst må du gerne spørge, men husk Eksperten er mest beregnet på Hjælp og ikke færdige løsninger.

Takker for dine svar. Mangler kun et svar fra dig så jeg kan afslutte.

.