0

Как зашифровать пароль в md5 и чтоб работал в логин форме?
Я добавил в if md5 , но в логине не считывает пароль и пишет ошибку

include("../database/db_conection.php");
if(isset($_POST['register']))
{
    $user_name=$_POST['name'];
    $user_lastname=$_POST['lastname'];
    $user_email=$_POST['email'];
    $user_position=$_POST['position'];
    $user_country=$_POST['country'];
    $user_pass=$_POST['pass'];
    $user_copass=$_POST['copass'];
    $salt="h4T3hd9Fse";

    if($user_name=='')
    {
        //javascript use for input checking
        echo"<script>alert('Please enter the name')</script>";
        exit();//this use if first is not work then other will not show
    }

    if($user_position=='')
    {
        echo"<script>alert('Please enter the position')</script>";
        exit();
    }

    if($user_country=='')
    {
        echo"<script>alert('Please enter the country')</script>";
        exit();
    }

    if($user_pass=='')
    {
        echo"<script>alert('Please enter the password')</script>";
        exit();
    }

    if ($user_pass != $user_copass)
    {
        echo"<script>alert('Error... Passwords do not match')</script>";
        exit();
    }else{
        $user_pass=md5($salt.$user_pass);
        $user_copass=md5($salt.$user_copass);
    }

    if(!filter_var($user_email, FILTER_VALIDATE_EMAIL)){
        echo"<script>alert('Please enter the email')</script>";
        exit();
    }
    //here query check weather if user already registered so can't register again.
    $check_email_query="select * from users WHERE user_email='$user_email'";
    $run_query=mysqli_query($dbcon,$check_email_query);

    if(mysqli_num_rows($run_query)>0)
    {
        echo "<script>alert('Email $user_email is already exist in our database, Please try another one!')</script>";
        exit();
    }
    //insert the user into the database.
    $insert_user="insert into users (user_name,user_pass,user_email,user_lastname,user_position,user_country,user_copass) VALUE ('$user_name','$user_pass','$user_email','$user_lastname','$user_position','$user_country','$user_copass')";
    if(mysqli_query($dbcon,$insert_user))
    {
        echo"<script>window.open('../../index.php','_self')</script>";
    }

}

Логин php

session_start();//session starts here

include("database/db_conection.php");

if(isset($_POST['login']))
{
    $user_email=$_POST['email'];
    $user_pass=$_POST['pass'];

    $check_user="select * from users WHERE user_email='$user_email'AND user_pass='$user_pass'";

    $run=mysqli_query($dbcon,$check_user);

    if(mysqli_num_rows($run))
    {
        echo "<script>window.open('welcome.php','_self')</script>";

        $_SESSION['email']=$user_email;//here session is used and value of $user_email store in $_SESSION.

    }
    else
    {
        echo "<script>alert('Email or password is incorrect!')</script>";
    }
}
5
  • Так сравнивайте хэш с хэшем ...AND user_pass='".md5($salt.$user_pass)."'"
    – br3t
    14 июн 2017 в 20:08
  • спасибо, не знал, что нужны еще кавычки
    – Brandabul
    14 июн 2017 в 20:13
  • И не используйте md5 для паролей в реальном мире. Для обучающих проектов он сгодится, но для реальности считается криптографически слабым.
    – user181100
    14 июн 2017 в 20:15
  • 2
    md5 не шифрование, а хэширование, и хранить пароль в md5 небезопасно даже с солью, используйте специальные функции PHP для работы с паролями типа password_hash. А ещё у вас куча SQL-инъекций и вообще весь код очень дыряв
    – andreymal
    14 июн 2017 в 20:16
  • Почему пароль с солью и все это в md5 небезопасно, если а) соль никто не знает и б) соль не хранится в БД?
    – DaemonHK
    15 июн 2017 в 7:16

2 ответа 2

-1

При создании юзера у вас записывается пароль с префиксом salt и в md5, а проверка без них? Кроме того, зачем вы проверочный copass тоже в базу пихаете? Если не считывается пароль из post, то надо смотреть разметку, возможно не указан input name="pass"

-1

MD5 - это алгоритм, позволяющий получить своего рода "отпечаток" исходной строки. Он спроектирован таким образом, чтобы из получившегося отпечатка нельзя было восстановить исходную строку

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.