phpBB.nl

Als ik een account heb en het wachtwoord is "welkom" ziet het er zo uit in de databse:

$H$9IFVjasi/dHriNiENcEU2q.MG2naUJ/

Dit is geen md5 maar wat is het dan wel? Ik wil namelijk me eigen login script maken ik kan het password niet vergelijken

Nee, phpBB gebruikt de speciale phpBB Hash, die gebasseerd is op MD5.

phpbb_hash()

Het lijkt er wel op maar het is toch niet gelijk

1. $H$9LC8kKhCq1ZCksvZjeXhYghVrQv9KB/
2. $H$9IFVjasi/dHriNiENcEU2q.MG2naUJ/

1. met die functie
2. in de databse

Kijk anders eens op:
http://webmasterplein.net/tools/hashes
daar kan je de wachtwoorden om laten zetten!

Nu kan ik me lijstje weer meer uitbreiden. Deze is weer verschillend terwijl alle 3 de wachtwoorden welkom zijn

1. $H$9LC8kKhCq1ZCksvZjeXhYghVrQv9KB/
2. $H$9IFVjasi/dHriNiENcEU2q.MG2naUJ/
3. $H$9BdoBEARNY0P0yx83oPTbPjhR2Ghhg1

1. met die functie
2. in de databse
3. phpBB Hash generator

ik krijg met die phpbb hash functie op die site zo ie zo elke keer een andere hash

In phpBB wordt de hash gesalted, daarom is het niet de exacte md5 hash die je had verwacht.

de code die hier trouwens van belang is kan je vinden in includess/functions.php

Maar hoe kan ik passworden controleren vanuit de database?

webjoch schreef:Maar hoe kan ik passworden controleren vanuit de database?

Wat bedoel je met controleren? Je kunt een hash nooit terugdraaien niet, die van phpBB niet en de 'normale' MD5 ook niet. Dus echt controleren van een wachtwoord, kun je niet.

Je kunt hooguit controleren of twee mensen dezelfde hash hebben, al is dat nog geen 100% zekerheid dat je dan twee dezelfde wachtwoorden hebt. Meerdere woorden vormen namelijk dezelfde hash!

Nee ik wil het ook niet decrypten (hash naar gewoon) maar vergelijken. Zodat als je een wachtwoord invuld het wachtwoord dan encrypten naar hash en dan vergelijken of het wachtwoord goed is.

Maar dat gaat moeilijk als het hash password steeds verschillend is

Het valt te controleren met de phpbb_chech_hash-functie (meende ik), die gebaseerd is op de phpass-library, maar dan met $H$ in plaats van $P$.

Hij kan de functie niet vinden

het is dan ook phpbb_hash()

Bee schreef:het is dan ook phpbb_hash()

maar daar kan ik niet mee controleren als hij steeds verandert.

Daarmee maakt phpBB zijn wachtwoorden, en op alle forums die ik ken werkt het naar behoren. Het bijbehorende forum werkt toch ook? Kijk daar dan eens in de code hoe ze het doen.