ERLEDIGT
JA
JA
ANTWORTEN
15
15
ZUGRIFFE
15904
15904
EMPFEHLEN
-
Hallo,
eigentlich sind es 2 Sachen um die es mir geht:
Zum Einen habe ich ein kleines Problem mit dem MD5 Schlüssel beim Login.
Ich habe ein Login via MySql und schreibe die Passwörter mit MD5 in die DB.
Das klappt soweit. Beim Einloggen habe ich jedoch Probleme mit dem Abgleich des Passwortes.
Das ist meine Login Funktion. Aufgerufen wird diese wie folgt:PHP-Code:
function check_user($name, $passwort)
{
dbVerbinden();
$sql="SELECT id
FROM <table>
WHERE benutzername='".$name."' AND passwort='".$passwort."'
LIMIT 1";
$result= mysql_query($sql) or die(mysql_error());
if ( mysql_num_rows($result)==1)
{
$user=mysql_fetch_assoc($result);
return $user['id'];
}
else
return false;
}
Leider funktioniert das so nicht ganz und ich weiss nicht so recht warum ?PHP-Code:$password = md5($passwort);
$UserId=check_user($benutzername, $password);
if ($UserId!=false)
{
login($UserId);
........
So, nun habe ich eine Sperre via Session in allen Dateien:
Wie sicher ist denn so eine Sperre mit Hilfe der Session. Gibt es vielleicht sicherere Varianten ?PHP-Code:$ip = $_SERVER['REMOTE_ADDR'];
if(!$_SESSION["benutzer"] || $_SESSION['benutzer'] == "")
{
$fehler = "Sie haben nicht die Berechtigung mit dem System zu arbeiten.<br>
Ihre IP - Adresse ( '.$ip.' ) wird aus Sicherheitsgründen im System gespeichet";
echo '<head><meta http-equiv="refresh" content="0; URL=index.php?fehler='.$fehler.'"></head>';
}
else
{
..............
Vielen Dank im voraus.
VG
SOA
-
Nutzt Du moeglicherweise beim Eintrag in die Datenbank die MD5-Funktion von MySQL?
Und uebrigens, MD5 ist immer noch keine Verschluesselung.
PHP Class Collection - PHP-Klassen fuer PHP 5 (und Teilweise auch fuer PHP 4)
Updates: Catcher 1.1, FTPConnection 1.2, MultiSQL 1.1, RSS2 1.1, SMTPConnection 1.4
__________________
EasyLFS - Hintergrundinformationen, Installationsanleitung, Softwareliste und Download
EasyLFS Projektthread - Informationen, Status und Diskussion zu meiner Linux-Distribution
__________________
__________________Ich bin die Schildkroete, mein Sohn. Ich habe das Universum erschaffen, aber bitte mach mir daraus keinen Vorwurf; ich hatte Bauchschmerzen.
Zitat von Friedrich Nietzsche
-
Ja, das wird ein sehr sehr großer Teil der Leute aber nie kapieren Zitat von Dennis Wronka
Und uebrigens, MD5 ist immer noch keine Verschluesselung.
Wenn euch mein Beitrag gefällt, meldet euch als Referal bei Dropbox an: http://db.tt/4tKC8O5
-
Für weitere Informationen :
http://de.wikipedia.org/wiki/Md5
-
Nein, ich nutze nicht den MD 5 Algorithmus von SQL , sondern die normale md5() Funktion von php . Ich kann mich trotzdem nicht anmelden.
Also : $password = md5($passwort);
Und $password via INSERT in die DB.
MD5 --->
Entschuldigen Sie vielmals , wie soll man das Kind denn benennen ?kryptografische Hash Funktion.
Wie schaut es mit der 2. Frage aus ? Ist grundsätzlich eine Sperre anhand von einer Session Abfrage ausreichend. Wie macht ihr sowas ?
VG
-
29.06.06 11:40 #6
- Registriert seit
- Sep 2004
- Ort
- Wien
- Beiträge
- 100
Ob Du MD5 am mySQL nutzt oder md5() in PHP bleibt sich prinzipiell gleich, weil sie die selben Werte produzieren. In was für ein Feld schreibst Du denn den Hash hinein? Nicht daß es Dir beim reinschreiben ein paar Stellen abschneidet.
IP-Sperren bringen eigentlich ziemlich wenig. Wenn sich jemand halbwegs auskennt, stellt er sich einen Proxy im Browser ein und kommt wieder auf die Seite. Ob Du das jetzt mit Sessions machst oder mit irgendwas anderem ist da auch schon egal.
lg
-
Ich selbst hab bisher nicht mit dem MD5 von MySQL gearbeitet, aber auf der Arbeit haben wir eine Funktion um Passwoerter mit Java mittels MD5 zu hashen und die gibt andere Werte zurueck als die Funktion von PHP. Um die gleichen Werte wie die Funktion von Java zu bekommen muss ich den optionalen Parameter der Funktion md5() (also raw_output) true setzen. Daher hatte ich einfach mal in diese Richtung spekuliert ob das vielleicht auch der Fall ist wenn man PHP-MD5-Hashes mit MySQL-MD5-Hashes vergleicht. Zitat von cmyk-vienna
PHP Class Collection - PHP-Klassen fuer PHP 5 (und Teilweise auch fuer PHP 4)
Updates: Catcher 1.1, FTPConnection 1.2, MultiSQL 1.1, RSS2 1.1, SMTPConnection 1.4
__________________
EasyLFS - Hintergrundinformationen, Installationsanleitung, Softwareliste und Download
EasyLFS Projektthread - Informationen, Status und Diskussion zu meiner Linux-Distribution
__________________
__________________Ich bin die Schildkroete, mein Sohn. Ich habe das Universum erschaffen, aber bitte mach mir daraus keinen Vorwurf; ich hatte Bauchschmerzen.
Zitat von Friedrich Nietzsche
-
@Dennis:
Wie kann sowas denn sein? MD5 ist doch ein standartisierter Allgo, da sollte schon das gleiche rauskommen egal ob aus Java oder PHP oder sonst wo. Es sei denn der Hash ist salted, dann natürlich nicht...Wenn euch mein Beitrag gefällt, meldet euch als Referal bei Dropbox an: http://db.tt/4tKC8O5
-
Hallo,
Der Algorithmus kann durchaus identisch sein, aber die Darstellung des Ergebnisses beispielsweise nicht (Zeichenkette mit Hexwerten <-> Binärwert). Es kann auch vorkommen, dass beim Hashen von Zeichenketten mit verschiedenen Zeichensätzen gearbeitet wird und dadurch unterschiedliche Werte entstehen. Zitat von Sinac
Grüße,
Matthias
PS: Es heißt standardisiert. Das kapiert auch ein sehr sehr großer Teil der Leute nie
„Gib einem Menschen einen Fisch, und er wird für einen Tag satt. Lehre ihn Fischen, und er wird ein Leben lang satt.“
“For every complex problem, there is an answer that is short, simple and wrong.”
“Pessimism is safe, but optimism is a lot faster!”
Aktuelles Coding Quiz: #17 - Wörter kreuz und quer
-
29.06.06 15:35 #10
- Registriert seit
- Sep 2004
- Ort
- Wien
- Beiträge
- 100
Meiner Erfahrung nach produzieren mySQL- und php-MD5 die gleichen Werte. Zumindest bin ich noch auf kein Gegenbeispiel gestoßen. Ob und inwiefern es bei Sonderzeichen zu Abweichungen kommen kann, hab ich noch nicht ausprobiert.
Ich möchte jetzt den Thread nicht hijacken, aber ich hab bei der Gelegenheit auch noch ne kurze Zwischenfrage zum Thema:
Ich hab eine JavaScript-Umsetzung von MD5 gefunden. Erhöht das eigentlich die Sicherheit bei Loginsystemen? Weil an und für sich würden ja dann Passwörter überhaupt nicht mehr im Klartext übertragen werden.
-
Das setzt voraus, dass der User JavaScript aktiv hat. Und meiner Meinung nach ist das nicht gut, denn JavaScript sollte eigentlich nur fuer optionalen Kram genutzt werden und nicht fuer notwendigen. Zitat von cmyk-vienna
Es waere aber moeglich einen JavaScript-Check zu nutzen um festzustellen ob JS aktiv und wenn dies der Fall ist kann man das JS-MD5 nutzen, ansonsten eben auf die klassische Tour.PHP Class Collection - PHP-Klassen fuer PHP 5 (und Teilweise auch fuer PHP 4)
Updates: Catcher 1.1, FTPConnection 1.2, MultiSQL 1.1, RSS2 1.1, SMTPConnection 1.4
__________________
EasyLFS - Hintergrundinformationen, Installationsanleitung, Softwareliste und Download
EasyLFS Projektthread - Informationen, Status und Diskussion zu meiner Linux-Distribution
__________________
__________________Ich bin die Schildkroete, mein Sohn. Ich habe das Universum erschaffen, aber bitte mach mir daraus keinen Vorwurf; ich hatte Bauchschmerzen.
Zitat von Friedrich Nietzsche
-
Hehe, hatte ich erst so, das sah aber voll merkwürdig aus Zitat von Matthias Reitinger
PS: Es heißt standardisiert. Das kapiert auch ein sehr sehr großer Teil der Leute nie
Wenn euch mein Beitrag gefällt, meldet euch als Referal bei Dropbox an: http://db.tt/4tKC8O5
-
29.06.06 19:45 #13 Zitat von cmyk-vienna
Nein, da du ja am Ende nur den MD5 String vergleichst. Und der kann ja so oder so gesnifft werden. Dann ist es quasi das selbe nur in grün. Ausserdem hast du zusätzlich das Problem mit deaktiviertem JS.
NomadKohlkopf Zitat von Benjamin Franklin
-------------------------------------------------------------------------------------------
.:Mitglied und offizieller Erdbeerenpflanzer des 1. offiziellen Sven Uwe Fan-Clubs:.
-
Die sicherste Loesung ist SSL/TLS. Und selbst das bietet keine absolute Sicherheit, aber doch schon recht gute.
PHP Class Collection - PHP-Klassen fuer PHP 5 (und Teilweise auch fuer PHP 4)
Updates: Catcher 1.1, FTPConnection 1.2, MultiSQL 1.1, RSS2 1.1, SMTPConnection 1.4
__________________
EasyLFS - Hintergrundinformationen, Installationsanleitung, Softwareliste und Download
EasyLFS Projektthread - Informationen, Status und Diskussion zu meiner Linux-Distribution
__________________
__________________Ich bin die Schildkroete, mein Sohn. Ich habe das Universum erschaffen, aber bitte mach mir daraus keinen Vorwurf; ich hatte Bauchschmerzen.
Zitat von Friedrich Nietzsche
-
29.06.06 22:01 #15
- Registriert seit
- Dec 2001
- Beiträge
- 3.078
Um noch mal auf das *hüstel* ursprüngliche Problem zu sprechen zu kommen (häh? klingt doof): Lass dir mal die beiden Werte ausgeben, also md5($passwort) und das Passwort aus der Datenbank. Wenn die identisch sind, muss das Problem anderswo liegen.
Zitieren
Ähnliche Themen
-
Verschlüsselung
Von melmager im Forum Linux & UnixAntworten: 4Letzter Beitrag: 09.02.08, 08:21 -
RSA-Verschlüsselung
Von Azi im Forum Security (Viren, Trojaner, Spam)Antworten: 5Letzter Beitrag: 30.12.07, 13:05 -
MD5 Verschlüsselung
Von chefkochx im Forum C/C++Antworten: 24Letzter Beitrag: 20.07.07, 16:27 -
MD5 Verschlüsselung
Von server im Forum PHPAntworten: 3Letzter Beitrag: 21.09.06, 09:01 -
Verschlüsselung ?!!
Von LoMo im Forum PHPAntworten: 17Letzter Beitrag: 13.04.05, 15:19
Login
[PHP] [Codeschnipsel] ImageColor aus HTML-Farbcodierung erstellen