Primeiro, respondendo à pergunta. Sim é possível, se o valor de entrada for igual ao valor existente no banco de dados antes de ser criptografado.
Criptografando o valor de entrada e comparado ao valor já existente, consegue-se o mesmo retorno.
function senha($arg){
$md5 = md5($arg, true);
return substr($md5, 0, 22);
}
print senha('1234');
print "<br/>";
print senha('1234');
$senha_armazenada = senha('1234');
if($senha_armazenada === senha('1234')){
print "senha confere";
} else {
print "senha nao confere";
}
Contudo funções criptográficas como md5, sha1
e por adiante, são consideradas impróprias para tarefas como estas, por serem "fáceis" de quebrar. Apesar de parecerem indestrutíveis, atualmente existe imenso poder de processamento e imensas técnicas para se obter o verdadeiro valor dessa hash.
Para criar uma hash
segura, atualmente existem 2 importantes fatores a ter em conta:
- O custo (tempo que o computador vai levar a gerar essa hash).
- O salt (um incremento único, que torna as hash únicas para cada caso).
O PHP >= 5.5.0
possui funções nativas para criar, verificar hashes seguras, sem muito esforço. Para versões mais antigas PHP < 5.5.0
, existem formas de obter o mesmo resultado, também explicado aqui.
Em vez de usar md5
, podes usar as funções nativas do PHP >= 5.5.0
para criar algo mais seguro.
<?php
header("Contet-Type: text/html; charset=utf-8;");
$usuarios = array(
0 => array(
'id'=>1,
'nome'=>'Edilson',
'hash'=>'$2y$10$i260FJQg7VgsNjXl6s9Mje9aqXUGbfa9L/c8bA2NOUHyDVoyJoyQu'
),
1 => array(
'id'=>1,
'nome'=>'Samuel',
'hash'=>'$2y$10$r1wD4rLLgB1jm6ExF.Em5eyKXdK4Wn8f6z.G9fsxmc3xXay4.pI/O'
)
);
function logar($usuario, $senha){
global $usuarios;
foreach($usuarios as $key=>$set){
if(in_array($usuario, $set)){
if(password_verify($senha, $set['hash'])){
return true;
}
}
}
return false;
}
function cadastrar($usuario, $senha){
global $usuarios;
if(!empty($usuario) && !empty($senha)){
$hash = password_hash($senha, PASSWORD_BCRYPT);
$id = mt_rand(3,50);
if(array_push($usuarios, array('id'=>$id, 'nome'=>$usuario, 'hash'=>$hash))){
return true;
}
}
return false;
}
//var_dump(cadastrar('Edilson','password')); # (true/cadastrado)
var_dump(logar('Edilson', 'password')); # (true/logado)
var_dump(logar('Samuel', '1234')); # (true/logado)print_r($usuarios);
?>
Aqui por exemplo, a variável $usuarios
funciona como uma tabela no banco de dados, e quando a função logado
é chamada, ela procura nessa array, a hash correspondente, e compara, atravez da função password_verify
, que retorna true caso as duas sejam sejam iguais, ou false, caso falhe a comparação.
Recomendado: