logo
Přihlášení
Uživatel: Přihlásit automaticky při příští návštěvě:
Zapomněli jste svoje heslo?
Heslo:
  Registrace
Internetový obchod, e-shop, SEO-shop
Webhosting C4 - 20 GB, PHP, MySQL, administrační systém, 1.200 Kč na rok s doménou v ceně.
Bezproblémová instalace phpBB, Joomla, Drupal. Návody pro C4 - užitečné rady pro zákazníky.

Úvodní stránka
Úvod
Diskusní fórum
Fórum
Ke stažení
Ke stažení
Instalace
Instalace
Rady a Návody
Návody
Moduly
Moduly
Vzhled
Vzhled
FAQ
FAQ
Odkazy
Odkazy
RSS

Levné pneu pro Vaše auto.
Kvalitní kočárky Tako. Levné zájezdy, last-minute

Deaktivace šifrování hesel

 
Přidat nové téma   Zaslat odpověď    Obsah fóra phpBB CZ -> Mods, hacks
Zobrazit předchozí téma :: Zobrazit následující téma  
Autor Zpráva
Jozesef



Založen: 11.8.2009
Příspěvky: 2

PříspěvekZaslal: 11 srpen 2009 13:22    Předmět: Deaktivace šifrování hesel Citovat

Zdravím,

hesla v phpBB3 se do databáze standardně ukládají šifrovány pomocí MD5 + SALT.
Z čistě studijních důvodů bych tuto funkci potřeboval deaktivovat.
Čistě teoreticky by to celé měl mít na starost soubor *\includes\auth\auth_db.php.

Potřeboval bych, aby se u již existujících uživatelů, kteří mají heslo v databázi uloženo v šifrované podobě, přepsalo do nešifrované.
Prostě tak, jak je uživatel zadal, případně aby alespoň uživatelé měli možnost zaslat vlastní heslo (nikoliv nově vygenerovaný) na mail.

Díky moc....
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
PvvS
Profesionál
Profesionál


Založen: 7.3.2003
Příspěvky: 1658

PříspěvekZaslal: 11 srpen 2009 15:05    Předmět: Re: Deaktivace šifrování hesel Citovat

Trochu nesmysl ne ? Dekodovat zpetne by asi zabralo par stoleti strojovyho casu.
_________________
Pryc s warezem a warezakama
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
Jozesef



Založen: 11.8.2009
Příspěvky: 2

PříspěvekZaslal: 11 srpen 2009 15:26    Předmět: Re: Deaktivace šifrování hesel Citovat

Špatně jsi mě pochopil.... nechci to heslo "rozlousknout", i když u md5, používaného např. v phpBB2, to není na dnešních strojích se specializovaným programem a využití GPU, problém během dvou dnů zvládnout.

Mě jde ale o to, aby se vypla funkce šifrování hesel a všechny se do databáze ukládaly v nešifrované podobě, tak jak je uživatel, při přihlašování napíše.
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
Webhosting C4 - 20 GB, PHP, MySQL, administrační systém, 1.200 Kč na rok s doménou v ceně.
Bezproblémová instalace phpBB, Joomla, Drupal. Návody pro C4 - užitečné rady pro zákazníky.
WhiteWolfSix
Profesionál
Profesionál


Založen: 21.5.2005
Příspěvky: 1197

PříspěvekZaslal: 11 srpen 2009 16:28    Předmět: Re: Deaktivace šifrování hesel Citovat

Nuž, ale to by si veľmi ľahko vedel zistiť heslá ľudí, ktorých máš na fóre prihlásených a odtiaľ je to len krok k zneužitiu ich konta. Ďalšie riziko je cudzí prienik do DB a odcudzenie prihlasovacích údajov k jednotlivým užívateľským kontám a ich následné zneužitie. Práve z týchto dôvodov sa heslá v DB šifrujú.
_________________

WhiteWolfSix (WW6)
Návrat nahoru
Zobrazit informace o autorovi Odeslat soukromou zprávu
Zobrazit příspěvky z předchozích:   
Přidat nové téma   Zaslat odpověď    Obsah fóra phpBB CZ -> Mods, hacks Časy uváděny v GMT + 1 hodina
Strana 1 z 1

 
Přejdi na:  
Nemůžete odesílat nové téma do tohoto fóra.
Nemůžete odpovídat na témata v tomto fóru.
Nemůžete upravovat své příspěvky v tomto fóru.
Nemůžete mazat své příspěvky v tomto fóru.
Nemůžete hlasovat v tomto fóru.
Nemůžete připojovat soubory k příspěvkům
Nemůžete stahovat ani prohlížet přiložené soubory
šřa