1

У меня на сайте стоит кодировка UTF8 и в БД пароли хранятся в данной кодировке, но, когда я ввожу пароль на сайте (при авторизации) он не совпадает с паролем в БД, если же регистрировать нового пользователя с этим же паролем то он совпадает с тем, что и в БД. Как решить данную проблему?

6
  • Попробуйте вывести логин и пароль через echo и сверьте их с данными из БД.
    – lifting
    13 июн 2014 в 12:22
  • 8
    Для начала, никогда, ни за что, ни при каких обстоятельствах, ни в коем случае не храните пароли в базе. Храните хэш с солью.
    – VladD
    13 июн 2014 в 12:40
  • @VladD, спасибо, ваш вариант подошел) 14 июн 2014 в 5:58
  • 1
    @wao138: вот видите, заодно и безопасность кардинально улучшили.
    – VladD
    14 июн 2014 в 11:15
  • @VladD Может быть стоит перенести комментарий в ответ? Заодно улучшим статистику подсайта :) 28 сен 2015 в 13:05

1 ответ 1

1

Для начала, никогда, ни за что, ни при каких обстоятельствах, ни в коем случае не храните пароли в базе. Храните хэш с солью.

При этом в качестве бонуса будет меньше проблем с кодировкой. И кардинально улучшится безопасность.

7
  • Что-то я не понимаю, как это может решить проблему с разными кодировками на стороне клиента. Отвлекитесь от пароля, представьте, что вопрос о login-name.
    – avp
    28 сен 2015 в 13:53
  • @avp, вероятно, хэш состоит исключительно из ascii-символов.
    – Qwertiy
    28 сен 2015 в 13:58
  • @Qwertiy, очевидно же, что речь об исходном пароле/логине, т.е. тех байтах от которых считаем хэш (например, md5). У ТС скорее всего получилось только с одной кодировкой. Как только он попробует тем же логином с другой системы (браузер в другой кодировке кириллицы), то все опять не сравниться.
    – avp
    28 сен 2015 в 14:05
  • @avp: Думаю, что проблема была на стороне сервера. Например, база была настроена так, что сохраняла пароли «с потерями».
    – VladD
    28 сен 2015 в 14:31
  • Это возможно. Но проблема-то (да хоть с логином) никуда не делась (даже если ТС ее еще не видит (а может ему повезет и он с ней вообще не столкнется?))
    – avp
    28 сен 2015 в 14:42

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.