У меня на сайте стоит кодировка UTF8 и в БД пароли хранятся в данной кодировке, но, когда я ввожу пароль на сайте (при авторизации) он не совпадает с паролем в БД, если же регистрировать нового пользователя с этим же паролем то он совпадает с тем, что и в БД. Как решить данную проблему?
-
Попробуйте вывести логин и пароль через echo и сверьте их с данными из БД.– lifting13 июн 2014 в 12:22
-
8Для начала, никогда, ни за что, ни при каких обстоятельствах, ни в коем случае не храните пароли в базе. Храните хэш с солью.– VladD13 июн 2014 в 12:40
-
@VladD, спасибо, ваш вариант подошел)– withoutname14 июн 2014 в 5:58
-
1@wao138: вот видите, заодно и безопасность кардинально улучшили.– VladD14 июн 2014 в 11:15
-
@VladD Может быть стоит перенести комментарий в ответ? Заодно улучшим статистику подсайта :)– tutankhamun28 сен 2015 в 13:05
|
Показать ещё 1 комментарий
1 ответ
Для начала, никогда, ни за что, ни при каких обстоятельствах, ни в коем случае не храните пароли в базе. Храните хэш с солью.
При этом в качестве бонуса будет меньше проблем с кодировкой. И кардинально улучшится безопасность.
-
Что-то я не понимаю, как это может решить проблему с разными кодировками на стороне клиента. Отвлекитесь от пароля, представьте, что вопрос о login-name.– avp28 сен 2015 в 13:53
-
-
@Qwertiy, очевидно же, что речь об исходном пароле/логине, т.е. тех байтах от которых считаем хэш (например, md5). У ТС скорее всего получилось только с одной кодировкой. Как только он попробует тем же логином с другой системы (браузер в другой кодировке кириллицы), то все опять не сравниться.– avp28 сен 2015 в 14:05
-
@avp: Думаю, что проблема была на стороне сервера. Например, база была настроена так, что сохраняла пароли «с потерями».– VladD28 сен 2015 в 14:31
-
Это возможно. Но проблема-то (да хоть с логином) никуда не делась (даже если ТС ее еще не видит (а может ему повезет и он с ней вообще не столкнется?))– avp28 сен 2015 в 14:42