Estou fazendo um sistema de Pet Shop e o problema é o seguinte: o cliente faz o cadastro, e a senha vai criptografada pro banco, mas na hora de fazer o login dá erro. Exemplo: o usuário é Marcos e a sua senha é 123. Na hora de fazer o login, se coloco a senha "123" não entra, só entra se colocar o código criptografado.
1 Resposta
- Seja qual foi a criptografia usada para gravas no banco.
- Na tela de login recupere a senha digitada e aplique a mesma criptografia da senha no banco.
- Compare as duas strings e caso sejam iguais efetue o login.
Codigo
$senhaBanco = md5('123');
$senhaDigitada = '123';
echo md5($senhaDigitada) === $senhaBanco // true
-
1
-
2A lógica é essa mesma,mas MD5 e ainda por cima sem sal não dá, né... Sugiro essa pergunta relacionada para opções de algoritmos melhores (TL;DR: PBKDF2, Bcrypt ou scrypt). Commented 21/10/2015 às 2:32
-
1Acho que md5() da resposta do Guilherme é meramente didático. A dicussão aqui não é qual o uso de criptografia mais adequada ou recomendada... Commented 21/10/2015 às 6:59
-
Sim, era meramente ilustrativo, e ate pelo que conheço de cursinhos geralmente de ensina com
md5
esha1
. Commented 21/10/2015 às 10:26 -
2De fato, a ciência e a tecnologia avançam, e o que é adequado hoje pode não ser amanhã. Um cursinho/tutorial escrito na época que MD5/SHA-1 (ou mesmo SHA-2) era usual, e que nunca foi atualizado, não está "errado" ou "ruim" só porque o cenário mudou - está apenas defasado. Ainda que sua resposta usasse o estado-da-arte hoje, ela não seria eternamente válida, portanto cabe ao leitor mostrar discernimento ao lê-la. Dito isso, ainda tem muita gente hoje que acha que MD5 é suficiente pra proteger senhas, e em parte isso se dá pela abundância de materiais nesse sentido. Queremos mais um? Commented 21/10/2015 às 15:41