-4

Como poderia fazer para mandar uma senha com hash para meu banco de dados?

Código

$PDO = db_connect();
$sql = "INSERT INTO users(nome, login, password, email,linkfb) VALUES(:name, :login, :senha, :email, :linkfb)";
$stmt = $PDO->prepare($sql);
$stmt->bindParam(':name', $name);
$stmt->bindParam(':login', $login);
$stmt->bindParam(':senha', $senha);
$stmt->bindParam(':email', $email);
$stmt->bindParam(':linkfb', $linkfb);
$senha = isset($_POST['senha']) ? $_POST['senha'] : null;
2
  • não entendi o motivo do downvote
    – Willian
    Commented 29/09/2018 às 18:05
  • não foi eu, alguém q me deu ...
    – Felipe
    Commented 29/09/2018 às 18:09

2 Respostas 2

0

hash

$PDO = db_connect();
$sql = "INSERT INTO users(nome, login, password, email,linkfb) VALUES(:name, :login, :senha, :email, :linkfb)";
$senha = hash('ripemd160', $senha);
$stmt = $PDO->prepare($sql);
$stmt->bindParam(':name', $name);
$stmt->bindParam(':login', $login);
$stmt->bindParam(':senha', $senha);
$stmt->bindParam(':email', $email);
$stmt->bindParam(':linkfb', $linkfb);
$stmt->execute();

ou

$senha = password_hash($senha, PASSWORD_BCRYPT, 10);

validação

$senha = isset($_POST['senha']) ? hash('ripemd160', $_POST['senha']) : hash('ripemd160', 'null');

caso use o hash a 'ripemd160' e o que você usara para validar o password novamente quando precisar dele

12
  • mas eu tou usando o hash man.
    – Felipe
    Commented 29/09/2018 às 18:05
  • @Felipe pronto reajustado
    – Willian
    Commented 29/09/2018 às 18:08
  • eu não dei down vote não man.
    – Felipe
    Commented 29/09/2018 às 18:09
  • @Felipe não irmão e pq vc ganhou um downvote sem motivo
    – Willian
    Commented 29/09/2018 às 18:09
  • ah simm, entendi man vlw, vc poderia me explicar oq significa esse "trava"?
    – Felipe
    Commented 29/09/2018 às 18:10
-3

Uma forma de fazer isto seria:

$senha = (isset($_POST['senha'])) ? password_hash($_POST['senha'], PASSWORD_BCRYPT) : null;

$stmt->bindParam(":senha", $senha);

Pode fazer estas transformações no método SET da sua classe que recebe os dados... Espero que ajude...

2
  • 4
    SHA1 e MD5 não são hashs seguras e devem ser evitadas. SHA1 já pode ser quebrada e a string MD5 pode ter hashs conhecidas. Ele deve usar a função nativa do PHP para trabalhar com hash de senhas "password_hash": php.net/manual/pt_BR/function.password-hash.php Commented 29/09/2018 às 18:09
  • O MD5, SHA1, SHA2, SHA3... Todas essas são para propósitos gerais, não para senhas. Se você quer realmente usar, use o PBKDF2. Entretanto, existe alternativas melhores, como Bcrypt, Argon2 (...) que podem ser usadas com o password_hash, como indicado pelo Marcos.
    – Inkeliz
    Commented 4/10/2018 às 4:49

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .