cripter les mot de pass inserer a l'inscription

[blackneo]

bonjours a tous.

Je suis sur mon script d'inscription qui je l'avou m'enerve un peu car je ne sais pas du tout comment lire les mot de pass crypter dans ma base de donnée a l'aide de md5().
Il y a aucune erreur, le seul souçi c'est que je ne peut pas me connecter a mon site si je n'ai pas entrer le mot de pass directement dans phpmyadmin.
Il me met donc "votre mot pass est incorrect"

Auriez-vous une solution?

merci, bonne journée

[pascal]

c'est pas très clair tout ça ...

si le mot de passe est stocké en MD5, tu dois comparé ce qui est soumis par l'utilisateur crypte en MD5 avec ce qui est en base.

A+

Pascal

[blackneo]

Oui c'est vrai que je n'ai pas ete tres clair bon je vous explique sa mieu:

a l'inscription tout se passe bien, j'utilise sa pour crypter le pass:

Code PHP :

<?php 

$password = md5($pass2); 

[Yoda54]

Bonjour,

Je pense que pascaltje a répondu à ta question: il faut que tu cryptes le mot de passe avant de le comparer à celui de ta bdd.
Donc pas de:

Code PHP :

<?php 

if($password==$data['pwd']) 

[blackneo]

sa ne marche toujour pas même avec sa

Code PHP :

<?php 

if(md5($data['pass']) == $pass) 

[khiguard]

Pour être clair, car il me semble que tu mélange tout, tu test le MD5 d'un MD5 avec le pass envoyer par ton user.

Voila ce que tu doit faire :

$pass1 = le pass que tu va chercher dans la base de donnée où ton mdp est crypter en md5.

$pass2= le pass qui est envoyer par un formulaire par le user qui essaye de se connecter.

Code :

If (md5($pass2)==$pass1){
        Connexion
}else{
        Erreur!
}

Pour tester, imprime tes variables avant le test (echo $pass1.'-'.$pass2 pour voir ce que ca donne, si tu n'a pas deux code MD5 c'est qu'il y a une erreur quelque part.

@+

[blackneo]

J'ai deja fait sa.
Le but est de crypter le mot de pass dans la base de donnée et de crypter le mot de pass envoyer par le membre? pour ensuite les comparés avec un condition?
Mais efaite c'est vraiment indispensable de crypter les mots de pass?

[blackduty]

Si quelqu'un arrive a accéder a ta BDD, je te raconte pas le carnage si tu n'as pas crypté... (même si, ça peut quand même faire mal avec des mdp cryptés).

Enfin, ce sont des données personnelles... et donc, tu n'es même pas censé les connaître toi même.

[Aro]

Effectivement Blackneo, tu viens de comprendre le principe. Le mot de passe récupéré en base de données est déjà crypté, tu crypte l'autre et tu compares comme ceci:

Code PHP :

<?php 

if ($PassBDD == md5($PassUtilisateur)) 

[Mysterarts]

Précisons effectivement, que si quelqu'un arrive à accéder à ta BDD, je pense qu'il aura le niveau largement pour une simple décryptages de md5...
Ou alors, il a eu une punaise de chance pour y accéder
Ou alors, t'es une grosse quiche en codage
Ou alors, pour finir, tu as poster sur un forum un script que tu as fait ou apparait la connection à la base de données, et des gens mal intentionné en aurai profité pour se connecter... Sa vous parait trop débile de faire ça ? Bah je l'ai fait ^^ ^^

Mysterarts, fière de mon passé de noob...