Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,028

HOME > PHP > PHP Forum > ระบบ login ทำไมเข้ารหัส ด้วย md 5 สามารถเข้ารหัสและถอดรหัสได้ แต่พอเปลี่ยนเป็น sha1 + salt หรือsha1 อย่างเดียวไม่ได้คะ



 

ระบบ login ทำไมเข้ารหัส ด้วย md 5 สามารถเข้ารหัสและถอดรหัสได้ แต่พอเปลี่ยนเป็น sha1 + salt หรือsha1 อย่างเดียวไม่ได้คะ

 



Topic : 111606



โพสกระทู้ ( 20 )
บทความ ( 0 )



สถานะออฟไลน์




code ระบบ login เข้ารหัส ด้วย md 5 สามารถเข้ารหัสและถอดรหัสได้ แต่พอเปลี่ยนเป็น sha1 + salt หรือsha1 อย่างเดียว จะสามารถเข้ารหัสได้แต่พอจะ login มันบอกว่ารหัสผ่านไม่ตรงกันค่ะ
code register ค่ะ
Code (PHP)
function process_form_edit() {
    include "include/connect.inc.php";
    //รับค่าจากฟอร์มแก้ไข
		$salt = '}#f4ga~g%7hjg4&j(7mk?/!bj30ab-wi=6^7-$^R9F|GK5J#E6WT;IO[JN'; // random string 
        $mem_user = $_POST["mem_user"];
        $mem_pass = $_POST["mem_pass"];
        $mem_name = $_POST["mem_name"];
		$encodemem_pass = sha1($salt.$_POST["mem_pass"]);
		
                
        
        $sql1 = "SELECT * FROM member where mem_user='$mem_user' and mem_pass='$mem_pass'";
        $query1 = mysql_db_query($dbname, $sql1);
        $num1 = mysql_num_rows($query1);
        if($num1 == 0){
            $sql = "INSERT INTO member (mem_user, mem_pass, mem_name, mem_status)
                        VALUES ('$mem_user', '$encodemem_pass', '$mem_name', 'USER')";
            $result=mysql_db_query($dbname,$sql);
            if ($result){
                echo '<table width="70%" align="center" border="0" height="350">';
                echo "<tr><td align='center' height='100'><b>สมัครสมาชิกเรียบร้อยแล้ว<br>กรุณาเข้าสู่ระบบ</td></tr>";
                echo "</table><br>";
                echo "<meta http-equiv='refresh' content='3; url=index.php?Category=Login'>";
            }
        }else{
            echo '<table width="70%" align="center" border="0" height="350">';
            echo "<tr><td align='center' height='100' style='color: red;'>สมัครสมาชิกไม่สำเร็จ<br>เนื่องจากมี User Name นี้แล้ว</td></tr>";
            echo "</table><br>";
            echo "<meta http-equiv='refresh' content='3; url=index.php?Category=Register'>";
        }
        
        
}


code check loginค่ะ
Code (PHP)
<?php
if($_POST["user"]!=""){
	$salt = '}#f4ga~g%7hjg4&j(7mk?/!bj30ab-wi=6^7-$^R9F|GK5J#E6WT;IO[JN'; // random string
    $sqlLogin = "SELECT * FROM member WHERE mem_user='".trim($_POST["user"])."' AND mem_pass='".trim(sha1($salt.$_POST["mem_pass"]))."'";
    $resultLogin = mysql_db_query($dbname, $sqlLogin);
    $numLogin = mysql_num_rows($resultLogin);
    if($numLogin>0){
        $row = mysql_fetch_array($resultLogin);
            $_SESSION["login_id"] = $row[mem_id];
            $_SESSION["login_user"] = $row[mem_user];
            $_SESSION["login_name"] = $row[mem_name];
			$_SESSION["login_status"] = $row[mem_status]; 
            echo "<meta http-equiv='refresh' content='0; url=index.php'>";
    }else{
        $_SESSION["login_status"] = "";
        $loginError = "<font color='red'>ไม่สามารถเข้าสู่ระบบได้ ชื่อผู้ใช้ หรือ รหัสผ่าน ไม่ถูกต้อง</font>";
    }
}
?>

รบกวนด้วยนะคะ



Tag : PHP, MySQL







Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2014-09-28 21:44:46 By : KwangKie View : 1813 Reply : 3
 

 

No. 1



โพสกระทู้ ( 3,844 )
บทความ ( 0 )

สมาชิกที่ใส่เสื้อไทยครีเอท Hall of Fame 2012

สถานะออฟไลน์
Twitter Facebook

echo ออกมาดูก่อนก็ดีน่ะครับ






แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2014-09-28 22:26:26 By : mangkunzo
 


 

No. 2



โพสกระทู้ ( 9,559 )
บทความ ( 2 )



สถานะออฟไลน์


md5 ก็ถอดรหัสกลับไม่ได้ครับ
เช่น $a=md5( 'b'+'c'); เราไม่สามารถถอด $a กลับมาเป็น 'bc' ได้ครับ ทำไปได้ทางเดียว


ส่วนการเปรียบเทียบ

ก็จะใช้ if( md5( 'b'+'c') == $a) echo 'ok ตรงกัน"; else echo 'ไม่ตรงกัน');
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2014-09-28 23:19:15 By : Chaidhanan
 

 

No. 3



โพสกระทู้ ( 9,559 )
บทความ ( 2 )



สถานะออฟไลน์


code register
Code (PHP)
12.$sql1 = "SELECT * FROM member where mem_user='$mem_user' and mem_pass='$mem_pass'";

code check login
Code (PHP)
04.$sqlLogin = "SELECT * FROM member WHERE mem_user='".trim($_POST["user"])."' AND mem_pass='".trim(sha1($salt.$_POST["mem_pass"]))."'";

ลองเปรียบเทียบดูครับว่าควรจะแก้อย่างไร
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2014-09-28 23:24:15 By : Chaidhanan
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : ระบบ login ทำไมเข้ารหัส ด้วย md 5 สามารถเข้ารหัสและถอดรหัสได้ แต่พอเปลี่ยนเป็น sha1 + salt หรือsha1 อย่างเดียวไม่ได้คะ
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 05
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2024 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่