Как решаются проблемы при выдаче пароля и логина пользователям системы. Но, так чтобы о пароле даже сам админ не знал (т.е чтобы его модуль сам сгенерил пароль, и в БД как хэш был сохранен, но выдавая ключик пользователю админ все равно его узнает как решить проблему). Шифрование с ключом, функции известны все понятно, просто хотелось узнать как на практике это все решается ?

Выдавая ключик вы имеете в виду конфирмационный ключ отсылаемый на почту ?
Обычно пользователи сами себе пароли выбирают, а базу записывается их контрольная сумма

Просто объяснте как на практике это все решается, ато в голове бум не пойму !

Обычно пользователи сами себе пароли выбирают, а базу записывается их контрольная сумма

Т.е в моей системе тогда если я правильно понял user сам себе выбирает:
пароль , логин - а ключ генерится сам системой, и по email на его адрес.
А когда user захочет войти в систему, как это будет происходить, объясните, Please!

Он заходит на сайт, вводит логин и пароль, и он в системе.
Вы когда нибудь где нибудь регистрировались ?

Ключ на имейл это в основном для проверки того что имейл введен настоящий.

И в чем же тогда смысл нашего шифрования, если только правилность email, проверять.
Извините, я вас немного не пойму, я хочу так чтобы этот пароль даже сам админ незнал.

Я не знаю в чём смысла вашего там шифрования.
Пользователь выбирает пароль, в базу записывается его md5 (ака контрольная сумма)
потом при авторизации проверяется if(md5($_POST['pass']) == запись в БД)
то пропускаем пользователя. Иначе - не пропускаем.

Даже если он заглянет в бд, то увидит там не пароли, а их хэши.
Только если он имеет возможность заглянуть в БД, то я уверен возможность поправить скрипт он тоже имеет.

А если не имеет доступа к бд, то как он вообще чтото может узнать ?

Ваш предложенный вариант с хэшами меня устраивает, нормально в БД хранятся хэши а пароль у пользоваетля !
Спасибо !

Мда)) Веселая дискуссия) Почти везде так и делают. Это общеизвестный сп-б

Заверните, я возьму

insert into `table` values('null',md5(`field`))
- и все сохраняется в виде ХЭША!

Кстати, в виде мд5 лучше сохранять не пароль, а пару логин+пароль.
Иначе у человека, имеющего доступ к бд и права на выборку, вставку будет возможность зайти под любым логином следующим способом:
скопировал мд5 "подопытного", вставил в блокнотик
на его место вставил свой мд5
зашел с логином "подопытного" и своим паролем
посмотрел, что было интересно
вернул мд5 на место
...

Там обычно хранится связка типа

pass = md5(md5(pass) + "asdfht;bj*(^*&^T%)(*UXFgb; ba4;jgtgbgf nb" + sha1(pass))

Спасибо !