bilo je otome reci puno na forumu, ali ajd ukratko, ti registrujes korisnika i pre upisa u bazu uradis md5, kad sekorisnik kasnije uloguje ti ces pre poredjenja morati sifru koju je uneo da pretvoris u md5

znaci nsto ovako

$user = $_POST['user'];
$pass = md5($_POST['pass']);

$sql = "SELECT * FROM users WHERE user = '$user' AND pass='$pass'";

i dalje ide kod za rad sa bazom

korisiti pretragu foruma

Zmaj, ja se stvarno izvinjavam sto ponavljam temu, trazio sam, ali vjerovatno na pogresan nacin, pa nisam nista nasao.

Dakle, ja enkripciju moram vrsiti i na samoj login formi? OK, to je i logicno, ne znam kako se sam nisam sjetio toga...

Puno hvala na odgovoru.

Ako si pri unosu korisnika u bazu, njegov password upisao pomoću nekih od f-ja za enkripciju (MD5, SHA1, itd.), onda pri autentifikaciji korisnika moraš onaj password koji oni unesu u login formi, da pretvoriš u enkriptovanu formu, kako bi mogao da ga porediš sa onim u bazi.

btw Ne moraš u PHP kodu da vršiš tu enkripciju, možeš i direktno u upitu, npr.:

mislio sam da napisem i taj, ali onda se javlja problem sto podaci pre upita moraju da se provere (mada nisam to naveo za user), ovako rezultat md5 u php je uvek niz od 32 karaktera koji je siguran za sql upit

@daffa
znaci obavezno za svaku formu moras da odradis proveru podataka pre prosledjivanja u sql, idi na http://phpsec.org/ imas uputsvo na srpskom sta i kako da odradis pre bilo kakvog rada sa bazom, pa prilagodi svoju aplikaciju

Posle registracije korisnika, ne treba korisniku da javljaš rezultat md5 funkcije, umesto toga pusti ga da kao password koristi ono što je i uneo u formular.

Tek kad dođe do login stranice, onda pokupiš to što je uneo za password i opet propustiš kroz md5 pa taj rezultat traži u bazi.

Nasao sam uputstvo, sad cu da ga pregledam.

Ljudi, puno vam hvala na odgovorima. Mislim da cu moci da se snadjem uz vasa uputstva. Javljam se ako nesto zakoci, je l' OK?

_{[Ovu poruku je menjao Daffa dana 02.05.2009. u 16:37 GMT+1]}