个人中心
文章发布
退出
作者热门文章
- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库？
- java - OnItemClickListener 不起作用，但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
24
4
我刚刚开始学习 php，并决定让自己迎接编写注册和登录脚本的挑战。
我不确定如何继续。现在，在您搜索我的代码之前...请不要成为那些喋喋不休谈论 sql 注入(inject)和 bobby 表的人。我了解它，但目前没有查看它。
无论如何，我用漩涡和盐加密了密码。目前 salt 是静态的，不确定如何使用 Time() 函数实现一个，并且不会通过在数据库中定位它来破坏目的。我要解决的问题是如何检查用户输入的用户名和密码是否与用户名和HASHED 密码相匹配。
这是我当前的代码，我假设最重要的部分将在 login.php 文件中。
<?php
//connect.php
$connection = mysql_connect("localhost","root","") or die("Couldn't connect to database");
mysql_select_db("test", $connection);
?>
<?php
//index.php
include 'connect.php';
define('salt','7hPqMO(m=F+!!L6(#Yhp-CdF, &Q}+cIrA;c@wcP(E--V<qRmq!v*aSnM;H=4cD0');
if(isset($_POST['username']) && isset($_POST['fullname']) && isset($_POST['email']) && isset($_POST['password'])) {
$username = mysql_real_escape_string($_POST['username']);
$fullname = mysql_real_escape_string($_POST['fullname']);
$email = mysql_real_escape_string($_POST['email']);
$password = mysql_real_escape_string($_POST['password']);
$encryptedPassword = hash( 'whirlpool',salt.$password );
$sql="INSERT INTO `users` (username, fullname, email, password)
VALUES
('$username', '$fullname','$email','$encryptedPassword')";
if(!mysql_query($sql,$connection)) {
die('Error: ' . mysql_error());
} else {
mysql_close($connection);
header('Location: login.php?redirectedFromRegister=1');
}
}
?>
<html>
<body>
<form action="index.php" method="post">
<h1>REGISTER</h1><hr/>
Email: <input type="text" name="email"/><br/>
Full Name:<input type="text" name="fullname"/><br/>
Username: <input type="text" name="username"/><br/>
Password: <input type="password" name="password"/><br/>
<input type="submit" value="REGISTER"/>
</form>
</body>
</html>
<?php
//login.php
include 'connect.php';
if(isset($_GET['redirectedFromRegister'])==1) {
echo 'Thank you for registering, you may now login';
} else {
echo '<h1>LOGIN</h1>';
}
?>
<html>
<body>
<form action="index.php" method="post">
Username: <input type="text" name="username"/><br/>
Password: <input type="password" name="password"/><br/>
<input type="submit" value="LOGIN"/>
</form>
</body>
</html>
真的这个问题可能很简单，但我想我会包括我当前的代码，以便人们可以从中学到一些东西。
你如何解密给定盐或其他东西的散列密码。正如我所说，我不确定它是如何完成的。
我的数据库信息，如果你没有在 connect.php 文件中看到它是:
Database : Localhost
Username : Root
Password : ""
Table : users
Table layout :
------------------------------------------------------------------
| Id | Username | Password | Email | Fullname |
------------------------------------------------------------------
| 1 |BobbyTables | HASHED_PASS|email@E.com | Max Mastalerz |
| 2 | SteveJo | HASHED_PASS|steve@jobs.com| Steve Jobs |
| 3 | MarkZuck | HASHES_PASS|MarkZ@fb.com | Mark Zuckerberg|
------------------------------------------------------------------
这些代码也可以很容易地作为一个 pastebin 在这里获得:
连接.php:http://pastebin.com/8ft12kG5
索引.php:http://pastebin.com/TqrJhzdu
登录.php:http://pastebin.com/9fR3HJhe
最佳答案
salted hashes 的一般思想是为每个用户生成一个 salt，将其附加到密码并将 salt 与 salted+hashed 密码一起存储在数据库中。
当用户登录时，您为他们的用户名查找盐，将其附加到他们输入的密码，将其散列在一起并将其与存储在数据库中的散列进行比较。
如果您真的非常坚持为所有用户使用单一盐分，您可以将全局盐分附加到用户输入的密码中，并将其与您存储的哈希值进行比较。
关于php - 检查用户名/密码是否与用户名/加密密码匹配。漩涡加密和盐，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/22926613/
24
4
0
我想做的是从 table1 中获取 usernames 和 picURLs WHERE usernames = all the usernames from this query (从表 2 中选择用
我使用字符串“username”作为表的主键， 但是，当保存并获取具有用户名ID的列时，我希望忽略这种情况，以使新用户无法尝试模拟其他用户。 ，例如注册新用户时 用户名=达克森 用户名= DaXoN
在 ReportManager 中，我有很多用户提示这个错误。当我筛选 RS 日志时，我多次看到不同用户的以下错误: session!ReportServer_0-2!1e40!04/20/2011-
我是 Node js新手，我正在尝试将MySql与 Node 连接的示例。当我运行代码时，我得到 Error while performing Query.Error: ER_ACCESS_DENIE
收集整理了15个常用的javaScript正则表达式，其中包括用户名、密码强度、整数、数字、电子邮件地址（Email）、手机号码、身份证号、URL地址、 IPv4地址、 十六进制颜色、 日期、 QQ
我正在做一个需要以下内容的项目。 服务器端的 WCF 服务 (.NET 3.5) 客户端的 WPF 客户端 (.NET 3.0) 我有一个现有的应用程序，我必须使用(在服务器端)的身份验证和授权。我还
用户名，密码和电子邮件的标准最小和最大长度是多少？ 最佳答案 我对此问题有疑问，因为它预先假设应该有一个标准，并且所有服务的值都应该相同。 我认为为这些字段中的任何一个（例如密码字段）加上最大长度是没
我看到in the standard我可以拥有 autocomplete要么等于 username或 email在输入字段上。 就我而言，用户名实际上是用户的电子邮件。 什么是最好的autocompl
我正在尝试编写一些网站代码并创建用户名和密码。我不知道这是否完全合乎逻辑，或者即使代码已修复，它是否仍能工作，但我是一个初学者，我正在从零开始工作。这是我所拥有的: alert("Welcome.
我想使用ncat编写一个简单的bash脚本，以打开与ISP及其端口的连接。 第一个命令是: nc address port 完成此操作后，首先提示我提供一个用户名。我必须按ENTER键，然后提示我提供
我收到此错误是因为我创建了一个自定义用户模型，并且在完成所有设置后(将其设置为django / contrib / auth / models.py)，我将电子邮件设置为USERNAME_FIELD，
我有 3 台 Windows 7 Professional 机器。两台被设置为安装了 Git 的开发机器(一台台式机和一台笔记本电脑)。第三个是设置为安装了 Git 的文件服务器，并且它还作为 ssh
def login(): UserName = input("Please enter your username: ") passw = input("Please enter yo
我正在 Kivy 中创建一个应用程序。我正在创建一个登录页面，允许用户输入密码和用户名，以验证他们以前是否使用过我的应用程序。我将用户名和密码存储在名为“users”的 MySQL 数据库中，该表称为
什么是 Mysql 查询 REGEXP 来调用它？ @text @user_name @4ll_r1ght @last2 @_last1 @and1more_ 最佳答案 SELECT * FROM u
我在寻找用户名和电子邮件垃圾邮件列表。当用户尝试注册时，我想检查他们输入的用户名或电子邮件是否在用户名/电子邮件垃圾邮件列表中，如果是，则将帐户标记为可疑垃圾邮件并手动验证成员资格。 它背后的后端不是
你好， 我被一个小问题困住了， 我需要允许 muplite 用户能够登录 我的 php 代码与一个成员一起工作，我怎样才能让多个用户可以登录， 如果有更好的使用 MySql 的方法请告诉我 $
是否有一组在编译时创建的定义，我可以使用它们来填充 printk 语句，其中包含有关在哪里以及谁最后构建内核驱动程序的信息？我知道有预定义的 C 宏，我希望在那里找到一些在编译开始时动态设置的东西，但
我正在为我正在开发的网站创建登录脚本。目前，我已将用户名和密码硬编码到脚本中。即 $usersAndPasses = array( 'username1' => 'password1',
我想像这样从成员列表页面收集用户名: http://www.marksdailyapple.com/forum/memberslist/ 我想从所有页面中获取每个用户名， 我想在 linux 中用 b
我是一名优秀的程序员,十分优秀！