Problem bei Memberbereich

[Wotan]

@Titus

Wie kann man ein Verschlüsseltes Passwort wieder auslesen?
User hat Passwort vergessen, klick auf Link und bekommt das Passwort lesbar an die eMail-Adresse geschickt. Wie macht ma sowas? Mit MD5() oder mit einer anderen Funktion

[Hifi]

ich hab einen kleinen Fehler gefunden, sollte man mal ausbessern, und zwar darf es bei folgendem

$conn = @mysql_connect($dbserver,$bduser,$dbpass);
if (!$conn)
{
die ("Sorry, Verbindungsversuch zur Datenbank ist fehlgeschlagen !");
}

nicht $bduser sondern $dbuser heißen.
Wenn man das Skript per Copy und Paste durchmacht, sucht man etwas länger, bis man diesen kleinen Fehler gefunden hat.

[Titus]

Original geschrieben von Wotan
Wie kann man ein Verschlüsseltes Passwort wieder auslesen?

Gar nicht, dazu ist es ja verschlüsselt.
Wenn der User sein Passwort vergessen hat, generier ihm ein neues.

[Wotan]

Und wie?

[Troublegum]

@Wotan: Schau mal ins Codeschnipsel Forum, dort findest du mehrere Passwortgeneratoren.

[quixxz]

Hi,

habe eben noch mal ein bisschen Zeit gefunden daran weiter zuarbeiten.
Hat auch gleich geklappt!

habe mit:

<?php
$verschl = md5(zuverschlüsselndes Passwort);
echo "$verschl";
?>

das passwort verschlüsselt und dann in die DB eingetragen.


Danach habe ich das Login Script angepasst! Funzt!!!Eigentlich ganz einfach!


(..)
$zeileholen = mysql_fetch_array($result,MYSQL_ASSOC);
$verschl = md5($passwort);
mysql_close($conn);
if (!$zeileholen)
{
die ("Sorry, aber dieser Name ist leider nicht bekannt !");
}
if ($zeileholen["pass"] <> $verschl)
{

(...)



Gruß

Quixxz

[Wotan]

Allso muss ich ein neues Passwort generieren und das dann per Mail an den User schicken und gleichzeitig es wieder in die Datenbank schreiben. Hab ich das jetzt richtig verstanden?

Es gibt doch aber I-net-Seiten die schicken dir dein altes Passwort zurück. Ist das Passwort dort nicht verschlüsselt, Beispiel hier im Forum.

[Troublegum]

Original geschrieben von Wotan
Allso muss ich ein neues Passwort generieren und das dann per Mail an den User schicken und gleichzeitig es wieder in die Datenbank schreiben. Hab ich das jetzt richtig verstanden?

Richtig. Generieren, an User mailen, und verschlüsselt speichern.

Es gibt doch aber I-net-Seiten die schicken dir dein altes Passwort zurück. Ist das Passwort dort nicht verschlüsselt, Beispiel hier im Forum.

Dann ist es wohl nicht verschlüsselt. Das neue vB verschlüsselt Passwörter aber.

[Titus]

Es gibt auch Verschlüsselungs-Algorithmen, die sich rückgängig machen lassen. MD5 gehört aber nicht zu denen.

[Wotan]

Und wie kann ich ein Passwort verschlüsseln was wieder rückgängig gemacht werden kann?

[Titus]

zB mit den mySQL-Funktion DES_ENCRYPT und DES_DECRYPT (siehe http://www.mysql.com/doc/M/i/Miscell...functions.html)