Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Шифрования

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Описание: Шифрования
zorg84
Отправлено: 03 Июля, 2011 - 00:36:06
Post Id


Новичок


Покинул форум
Сообщений всего: 25
Дата рег-ции: Май 2011  


Помог: 0 раз(а)




Имеется скрипт шифрования md5 ,нужно противоположный скрипт который $password наоборот расшифровывает. Короче говоря пользователь ввел 5555 чтобы я мог вывести в таком виде его $password
Текущий скрипт

$password = md5($password);//шифруем пароль
$password = strrev($password);// для надежности добавим реверс
$password = $password."b3p6f";
 
 Top
Саныч Модератор
Отправлено: 03 Июля, 2011 - 00:57:13
Post Id



Участник


Покинул форум
Сообщений всего: 1365
Дата рег-ции: Июль 2010  
Откуда: Украина, Запорожье


Помог: 62 раз(а)




нет такого... Вся суть хранения пароля заключается в том, чтобы нигде, никогда и никому его не показывать... А если вы хотите его "показать" какой смысл тогда хранить зашифрованным?..
Если вы что-то "прогнали" через md5, то обратно уже не расшифруете...

з.ы. в вашем куске кода я б последнюю строку написал так $password = md5($password."b3p6f"); Улыбка

(Отредактировано автором: 03 Июля, 2011 - 10:01:15)



-----
Все возражают против того, что я гений, хотя никто еще так меня не назвал. - Орсон Уэллс
 
 Top
zorg84
Отправлено: 03 Июля, 2011 - 01:08:21
Post Id


Новичок


Покинул форум
Сообщений всего: 25
Дата рег-ции: Май 2011  


Помог: 0 раз(а)




Спасибо за быстрый ответ!! Код нужен был для админа чтобы выводились кода зарегистрированных. Ну если нет так нет Улыбка
И спасибо за это
PHP:
скопировать код в буфер обмена
  1.  $password = md5($password."b3p6f");
 
 Top
Мелкий Супермодератор
Отправлено: 03 Июля, 2011 - 09:31:01
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




zorg84, вся суть md5, как и других хэширующий алгоритмов - в быстром получении хэша и как можно более длительной обратной операции - вычисления строки по хэшу.

Если вам нужно реализовать напоминание пароля - то вместо выяснения непосредственно старого пароля генерируйте новый.


-----
PostgreSQL DBA
 
 Top
Slavenin
Отправлено: 03 Июля, 2011 - 12:29:53
Post Id



Посетитель


Покинул форум
Сообщений всего: 285
Дата рег-ции: Май 2010  
Откуда: Тверь


Помог: 4 раз(а)




Саныч пишет:
Если вы что-то "прогнали" через md5, то обратно уже не расшифруете...


ошибаетесь. согласен в php нет функции дешифровки, но вот здесь можно перегнать в обратную сторону, думаю можно попробовать зацепиться курлом и расшифровывать нужные данные Подмигивание

(Отредактировано автором: 03 Июля, 2011 - 12:35:36)

 
 Top
Мелкий Супермодератор
Отправлено: 03 Июля, 2011 - 13:25:42
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




Slavenin пишет:
согласен в php нет функции дешифровки

Её вообще не существует. Даже математически. Единственный способ дешифровать хэш - брутфорс. Брутфорс прямой или предварительно просчитанные радужные таблицы.
Сервис по ссылке ответил "Password for you hash not found" даже на банальный fcea920f7412b5da7be0cf42b8c93759 (echo -n '1234567' | md5sum). А это всего лишь простейший числовой 7-значный ключ, подбирающийся брутфорсом за считанные минуты.


-----
PostgreSQL DBA
 
 Top
grefon
Отправлено: 03 Июля, 2011 - 13:42:06
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 823
Дата рег-ции: Нояб. 2010  


Помог: 32 раз(а)




Мелкий пишет:
А это всего лишь простейший числовой 7-значный ключ, подбирающийся брутфорсом за считанные минуты

Точнее за считанные дни. Радость Пятизначный - за считанные минуты.


-----
____________________________________________________________________
Ну как то так, наверное.
http://grefon[dot]com
 
 Top
Мелкий Супермодератор
Отправлено: 03 Июля, 2011 - 13:48:16
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




grefon, ну смотря на чём считать. И с каким словарём. Только нумерик - очень быстро.
6-значник (7-и, но первая цифра известна): http://habrahabr[dot]ru/blogs/cpp/71[dot][dot][dot]#comment_2041043


-----
PostgreSQL DBA
 
 Top
grefon
Отправлено: 03 Июля, 2011 - 14:26:54
Post Id



Частый посетитель


Покинул форум
Сообщений всего: 823
Дата рег-ции: Нояб. 2010  


Помог: 32 раз(а)




Согласен - смотря на чем, при каких условиях и какими средствами. Просто вспомнились циферки от сюда.


-----
____________________________________________________________________
Ну как то так, наверное.
http://grefon[dot]com
 
 Top
OrmaJever Модератор
Отправлено: 03 Июля, 2011 - 16:24:39
Post Id



Активный участник


Покинул форум
Сообщений всего: 7540
Дата рег-ции: Янв. 2010  
Откуда: Чернигов


Помог: 299 раз(а)




оО пароль из 12 символов нужно подбирать 1 505 615 лет. Вполне реальная цыфра! Закатив глазки Солнце уже остынет а кто-то будет подбирать пароль Ха-ха


-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Хранение данных, их вывод и обработка »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB