PHP

probleme avec md5 et ma session [RESOLU]

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : probleme avec md5 et ma session [RESOLU]

Scarf3ss3

voilà là il y a un truc que je comprends pas
si je n'utilise pas md5, au moment de l'identification il trouve le mot de passe sans problème
si j'utilise md5 là non:

pour l'insertion là aucun probleme je retrouve dans ma table le pass en crypté

Code :

$motCrypte = md5 ($_POST['mdp']);
INSERT INTO contact (mdp) VALUES ('$motCrypte')";

Pour la recherche pour une ouverture de session...
le nom de mon champs text est mdp. En gros $contact est un objet contenant les infos du contacts provenant de ma table apres une requete sur l'identifiant, et mdp qu'il appelle est son mot de passe crypté qu'il compare au mot de passe que le visiteur vient de saisir pour s'identifier.

Code :

if ($contact->mdp == md5($mdp))

et donc là quand je veux m'identifier j'ai toujours mot de passe incorrect.
Je sais pas si je suis cair ???

Message édité par Scarf3ss3 le 29-09-2004 à 17:31:09

Publicité

Xav_

The only one...

la ligne de comparaison est celle de ton code ou tu à recopié ???
paske il te manque "$" pour lui dire que $mdp est une variable

Code :

if ($contact->mdp == md5($mdp))

si c'est la meme ligne que dans ton script, le pb doit venir de là

Masenko

Code :

$sql_connect = mysql_connect( "$sqlhost" , "$sqluser" , "$sqlpass" );
mysql_select_db( "$sqldb", $sql_connect );
$requete = ( 'SELECT mdp FROM base WHERE user="' . $_POST['user'] . '"' ) ;
$query = mysql_query($requete);
$fetch = mysql_fetch_array($query);
mysql_close();
$mdpdb = $fetch['mdp'];
$mdppost = md5($_POST['mdp']);
if ( $mdpdb == $mdppost )
{
echo "success !";
}
elseif ( $mdpdb != $mdppost )
{
echo "login ou mot de pass invalide";
}

Message édité par Masenko le 29-09-2004 à 15:40:18

Scarf3ss3

Xav_ a écrit :

la ligne de comparaison est celle de ton code ou tu à recopié ???
paske il te manque "$" pour lui dire que $mdp est une variable

Code :

if ($contact->mdp == md5($mdp))

si c'est la meme ligne que dans ton script, le pb doit venir de là

ba non

Code :

$contact->mdp;

mdp est un attribut pas une variable
edit : pardon j'avais pas vu que j'avais oublie le $ dans == md5(mdp) j'edit

Message édité par Scarf3ss3 le 29-09-2004 à 15:57:44

Scarf3ss3

masenko a écrit :

Code :

$mdpdb = $fetch['mdp'];
$mdppost = md5($_POST['mdp']);
if ( $mdp == $mdppost )
{
echo "success !";
}
elseif ( $mdp != $mdppost )
{
echo "login ou mot de pass invalide";
}

Comme ça ça devrait fonctionner en imaginant que pour la variable $mdpdb tu as fais un mysql_fetch_array WHERE user=".$_POST['user']."

marche po, je ne comprends pas là, je suis perdu :cry:

Masenko

normal j'ai fais une petite faute regarde le poste j'ai edité ça devrait être bon

kalex

scarf3ss3 a écrit :

ba non "$contact->mdp"; "mdp" est un attribut pas une variable

Houla, met des guillemets autour de mdp, parce que ça prête à confusion !

Scarf3ss3

kalex a écrit :

Houla, met des guillemets autour de mdp, parce que ça prête à confusion !

oui pardon effectivement

Masenko

masenko a écrit :

Code :

$sql_connect = mysql_connect( "$sqlhost" , "$sqluser" , "$sqlpass" );
mysql_select_db( "$sqldb", $sql_connect );
$requete = ( 'SELECT mdp FROM base WHERE user="' . $_POST['user'] . '"' ) ;
$query = mysql_query($requete);
$fetch = mysql_fetch_array($query);
mysql_close();
$mdpdb = $fetch['mdp'];
$mdppost = md5($_POST['mdp']);
if ( $mdpdb == $mdppost )
{
echo "success !";
}
elseif ( $mdpdb != $mdppost )
{
echo "login ou mot de pass invalide";
}

Je m'auto cite donc comme ça c'est bon voilà bonne chance pour la suite

Message édité par Masenko le 29-09-2004 à 15:39:41

Scarf3ss3

masenko a écrit :

Je m'auto cite donc comme ça c'est bon voilà bonne chance pour la suite

merci masenko mais malheureusement tu m'as pas laissé le temps de te repondre.
j'avais corrigé ton petit oubli mais ça ne marchait pas quand même.
J'utilise la même structure sous forme d'appel de fonction mais c'est exactement la même.
Le probleme est bizarre puisque que je rappel que si je rentre un pass sans le haché en md5 et que je le compare avec :

Code :

if ($contact->mdp == $mdp)

ça marche !
alors que

Code :

if ($contact->mdp == md5($mdp))

ne marche pas dans le cas d'un pass haché en md5 !!!!
c'est imcomprehensible !
aidé moi, est ce que ça peut venir d'easyphp ? j'ai la dernière version 1.7

Message édité par Scarf3ss3 le 29-09-2004 à 15:58:41

Publicité

kalex

Tu as vérifié à l'oeil si les résultats sont les mêmes ?
Genre :

Code :

echo $contact->mdp.'<br />'.md5($mdp);

Masenko

Je pense pas que ça viennt de easyphp mais si y a quelques chose que je te conseil c'est bien d'installer apache2 php5 ou 4 et mysql manuelement.

Sinon tu peux filer ton code un peu plus complet ?

Scarf3ss3

kalex a écrit :

Tu as vérifié à l'oeil si les résultats sont les mêmes ?
Genre :

Code :

echo $contact->mdp.'<br />'.md5($mdp);

putain je t'aime !!!! :love: j'avais pas pensé à faire ça....
et effectivement le probleme vient de là il manque les 2 derniers caracteres pour md5($mdp) :

2c020a36498c6e57e21cfdc06df190
2c020a36498c6e57e21cfdc06df19061

ce qui correspond au champs password. par contre je comprends pas puisque en taille limite j'ai mis 30 et dans ma base le pass est stoché dans un VARCHAR (30) alors pourquoi il la variable $mdp ne veut pas des 2 derniers caracteres ?

sinon un grand merci !

Scarf3ss3

scarf3ss3 a écrit :

pardon je me suis planté c'est le champs de ma base qui n'accepte pas mes 2 derniers caracteres :pt1cable:

Scarf3ss3

Merci kalex !

bon ça marche ! et effectivement j'étais vraiment trop con !!!
il suffisait donc de mettre un VARCHAR (60) pour ma table où il y a le mdp car un VARCHAR (30) n'etais pas assez long. J'ai honte de moi, je m'autoflagelle.

Merci encore :hello:

edit : au fait vous pensez que (60) suffit ??? car les visiteurs peuvent saisir un pass jusqu'à 30 caractères

Message édité par Scarf3ss3 le 29-09-2004 à 16:16:19

kalex

c'était pas grand-chose.

jagstang

Pa Capona ಠ_ಠ

scarf3ss3 a écrit :

32 suffit dans TOUS les cas. pour un mot de passe de 1 ou de 1000 caractères

Message édité par jagstang le 29-09-2004 à 16:18:45

---------------
What if I were smiling and running into your arms? Would you see then what I see now?

kalex

Et même pour un fichier de plusieurs Go.

jagstang

Pa Capona ಠ_ಠ

suffit de savoir la définition d'un hachage

---------------
What if I were smiling and running into your arms? Would you see then what I see now?

KangOl

Profil : pointeur

et pourquoi un varchar pour un password ??

Scarf3ss3

KangOl a écrit :

et pourquoi un varchar pour un password ??

pourquoi tu aurais mis quoi ?

sircam

I Like Trains

KangOl a écrit :

et pourquoi un varchar pour un password ??

Sans doute parce qu'à la base il n'a pas pensé au hashing.

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

Masenko

Moi aussi j'utilise un varchar(32) c'est très bien un varchar...

Scarf3ss3

sircam a écrit :

Sans doute parce qu'à la base il n'a pas pensé au hashing.

c'est quoi le mieu pour du hashing ? blob ?

sircam

I Like Trains

scarf3ss3 a écrit :

c'est quoi le mieu pour du hashing ? blob ?

[:alph-one]

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

kalex

masenko a écrit :

Moi aussi j'utilise un varchar(32) c'est très bien un varchar...

CHAR(32), pour un résultat qui fait toujours 32 caractères, c'est bien mieux.

Explications :
http://dev.mysql.com/doc/mysql/fr/CHAR.html

jagstang

Pa Capona ಠ_ಠ

char [:jagstang]

[:benou_grilled]

Message édité par jagstang le 29-09-2004 à 16:50:25

---------------
What if I were smiling and running into your arms? Would you see then what I see now?

jagstang

Pa Capona ಠ_ಠ

scarf3ss3 a écrit :

c'est quoi le mieu pour du hashing ? blob ?

tu sors ça au hasard ?

---------------
What if I were smiling and running into your arms? Would you see then what I see now?

KangOl

Profil : pointeur

bha oui, un password ne change que tres rarement...

jagstang

Pa Capona ಠ_ಠ

oui mais sa longueur ne changera JAMAIS

---------------
What if I were smiling and running into your arms? Would you see then what I see now?

Scarf3ss3

JagStang a écrit :

tu sors ça au hasard ?

oui [:amandine75011]

[:anauff]

sircam

I Like Trains

Dans la série 'je ne comprends pas vraiment ce que je fais mais je bidouille', le BLOB pour un champs de longueur fixe 32.

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

Scarf3ss3

sircam a écrit :

Dans la série 'je ne comprends pas vraiment ce que je fais mais je bidouille', le BLOB pour un champs de longueur fixe 32.

si je sais que blob c'est pour stockés des bits donc des fichiers

sircam

I Like Trains

scarf3ss3 a écrit :

si je sais que blob c'est pour stockés des bits donc des fichiers

stocker [:moundir]

Donc ne réponds pas n'importe quoi, petit comique. [:crosscrusher]

---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}

kalex

Tiens c'est une idée ça, un mot de passe sous forme de fichier (une image par exemple). Cool, comme dans James Bond ! [:sb62]

Scarf3ss3

kalex a écrit :

Tiens c'est une idée ça, un mot de passe sous forme de fichier (une image par exemple). Cool, comme dans James Bond ! [:sb62]

Je sais pas si tu plaisantes mais c'est possible !

kalex

Bien sur. Mais y a rien de plus con pour un site Web.

Scarf3ss3

kalex a écrit :

Bien sur. Mais y a rien de plus con pour un site Web.

si ça ferai classe :sol:

Publicité

FORUM HardWare.fr

Programmation

PHP

probleme avec md5 et ma session [RESOLU]

Sujets relatifs
Probleme balise peut etre balise span sous mozilla et pas sous ie	affichage d'un count j'en peut plus [RESOLU]
problème compteur de visites	Problème avec download forcé
Problème d'image non clickable sous Mozilla	[D8] Recup les params(nom/type) d'1 proc stockée Oracle [RESOLU]
Win32 API : Lire la charge CPU [Résolu]	[RESOLU] Struts n'ajoute pas .do dans le chemin de l'action du form
prologue XML ou pas ? (probleme avec IE 6)	[HTML sur IIS6] Problème d'images se rechargant à chaque fois
Plus de sujets relatifs à : probleme avec md5 et ma session [RESOLU]

Page générée en 0.122 secondes