[ĐKVS]Mã hóa md5 mật khẩu tăng tính bảo mật

[kunyeudung]

Nhiều bạn đang sử dụng web của vudung

Như mình rọc code thì không sử dụng 1 hàm bảo vệ nào hết. Đơn thuần là code đơn giản. Nếu mở online. Thì view source cũng lòi ra pass

Ngoài ra có thể tránh SQL injection

account:"account",psw:"5de392c28bad5d17bf9a37d474c23987"

Đây là 1 đoạn script khi vào server và view source.

Đoạn pass đã được mã hóa md5. Thông thường thì nó sẽ hiện ra chữ

Mình sẽ hưởng dẫn bạn thực hiện với 2 file. Là file login.php và file reg.php của vudung.

Hàm mà mình sử dụng để bảo mật, gồm 2 hàm
Hàm addslashes() và hàm md5()

Hàm addslashess() để tránh SQL ịnection
Hàm md5() dùng để mã hóa mật khẩu

Không đụng gì đến Database nhé

Bắt đầu thôi

Đầu tiên là file login.php

Chú ý đến 2 dòng này hoặc bạn có thể tự thay thế

$username = $_POST['username'] or $_COOKIE['username'];
$password =  $_POST['password'] or $_COOKIE['password'];

Thay bằng

$username = addslashes( $_POST['username']) or $_COOKIE['username'];
$password = md5( addslashes( $_POST['password']) ) or $_COOKIE['password'];

Xong file login. Sau khi thay thì chỉ pass md5 mới có thể sử dụng. Mọi tài khoản sẽ vô hiệu lực.

Tiếp theo là file register

Tìm

$username =  $_POST['username'] ;
$password =  $_POST['password'] ;
$repeat = $_POST['repassword'];
$mail=  $_POST ['email'];

Thay bằng

$username = addslashes( $_POST['username'] );
$password = md5( addslashes( $_POST['password'] ) );
$repeat = md5( addslashes( $_POST['repassword']) );
$mail= addslashes( $_POST ['email']);

Làm xong rồi tự reg lại 1 acc khác rồi vào và view source để xem kết quả nhé

Nếu thấy hữu ích thì thanks cho mình 1 cái

Y!M: kun.pitz

[|Rick|]

Thêm đoạn salt này vào thì thánh phồng tôm cũng phải thua

function vbrand($min = 0, $max = 0, $seed = -1)
{
    mt_srand(crc32(microtime()));

    if ($max AND $max <= mt_getrandmax())
    {
        $number = mt_rand($min, $max);
    }
    else
    {
        $number = mt_rand();
    }
    mt_srand();

    return $number;
}    

function fetch_user_salt($length = 30)
{
    $salt = '';
    for ($i = 0; $i < $length; $i++)
    {
        $salt .= chr(vbrand(33, 126));
    }
    return $salt;
} 

[hai07dv]

Mã hóa thêm cái account thì dùng cái này chèn vô server.php
Tùy ý sửa biến $username nhé

$username=rawurlencode(base64_encode($username)); 

Oh mà cái này đúng không ta ...cái này lấy từ web trung quốc

[kunyeudung]

Mã hóa user làm gì ta
30 chả cá

[mrsmith59]

Chưa thấy bác nào làm thay đổi mật khẩu nhể

[bachugacon122]

Chưa thấy bác nào làm thay đổi mật khẩu nhể

là sao bác
nếu mún cover pass từ table qua mb5 thì viết 1 trang truy xuất ra rùi cover qua md5 rùi update lại là dc mà
lúc trươc có làm

[kunyeudung]

Chưa thấy bác nào làm thay đổi mật khẩu nhể

Mình sẽ sớm share các đoạn php. Cho bạn tự viết vào web

[mrsmith59]

là sao bác
nếu mún cover pass từ table qua mb5 thì viết 1 trang truy xuất ra rùi cover qua md5 rùi update lại là dc mà
lúc trươc có làm

ý em môusn cho nó đồng bộ vs table player

[kunyeudung]

là sao bác
nếu mún cover pass từ table qua mb5 thì viết 1 trang truy xuất ra rùi cover qua md5 rùi update lại là dc mà
lúc trươc có làm

Chức năng thay đổi mật khẩu bạn à

--- Chế độ gộp bài viết ---

ý em môusn cho nó đồng bộ vs table player

Cái này chỉ mã hóa pass. Không liên quan gì tới table player. Thì đồng bộ cái gì nhỉ?

[mrsmith59]

Chức năng thay đổi mật khẩu bạn à

--- Chế độ gộp bài viết ---



Cái này chỉ mã hóa pass. Không liên quan gì tới table player. Thì đồng bộ cái gì nhỉ?

sr hơi lạc chủ đề. bài này thì viết mã hoá ko nói rồi,