Шифрование переменных

@Unick · Регистрация: 03.05.2009

Студворк — интернет-сервис помощи студентам

У меня простая форма логина и пароля, пароль берёт из файла (допустим "#pass", я делаю без расширения, чтобы нельзя было зайти из браузера)
Поскольку я хочу, чтобы мой сайт был на бесплатном хосте, мне надо как-то содержимое зашифровать в файле. А код пхп расшифровывал и сверял…

@boong · 30.01.2010, 21:40

тебе в помощь md5(); просто сверяй хеш и всё зачем каждый раз расшифровывать
можно так, ну для $_POST['pass'] фильтр нужно сделать

PHP
1
$pass = md5(md5($_POST['pass']));// а уже с  $pass запись в файл

@Unick · 30.01.2010, 21:42 **[ТС]**

можно по подробнее
и что получиться в отдельном файле с паролем?
и каков процент взлома?)

@boong · 30.01.2010, 21:45

в файле вместо пароля будет хеш, и оттуда его берешь и сверяет с введённым с поля.

@Unick · 30.01.2010, 21:55 **[ТС]**

Сообщение от boong

$pass = md5(md5($_POST['pass']));

почему 2-а раза md5?
как я понял это он расшифровывает, а как захешить?)

Humanoid · 30.01.2010, 21:59

Сообщение от Unick-legenda

почему 2-а раза md5?
как я понял это он расшифровывает, а как захешить?)

Хеш нельзя расшифровать... его можно только подобрать. Два раза делают, что бы было сложнее находить коллизии.

@Unick · 30.01.2010, 22:02 **[ТС]**

Сообщение от Humanoid

Хеш нельзя расшифровать... его можно только подобрать. Два раза делают, что бы было сложнее находить коллизии.

http://victorov.su/md5/
тут я его допустим зашифровал 5-ть раз, закинул в файл
потом в коде мне надо
$pass = md5(md5(md5(md5(md5($_POST['pass'])))));
???

@boong · 30.01.2010, 22:23

Humanoid верно сказал двойной md5(md5()); для сложности подбора коллизии, и поиска в быблеотеках(есть хеш базы для проверки в них на совпадения и получения результата), и зачем тебе какойто сайт для создания хеша если php сам прекрасно с md5(); работает.
И вопрос: зачем тебе головняк с записью данных в файлы если намного удобней работать с БД?

@Unick · 30.01.2010, 22:49 **[ТС]**

Сообщение от boong

Humanoid верно сказал двойной md5(md5()); для сложности подбора коллизии, и поиска в быблеотеках(есть хеш базы для проверки в них на совпадения и получения результата), и зачем тебе какойто сайт для создания хеша если php сам прекрасно с md5(); работает.
И вопрос: зачем тебе головняк с записью данных в файлы если намного удобней работать с БД?

Удобнее, но с базой не работал)

Добавлено через 8 минут
md5 меня заинтриговал, как обратный процесс сделать?))))

@boong · 30.01.2010, 22:51

обратный процес чего?

Humanoid · 30.01.2010, 23:03

Сообщение от Unick-legenda

как обратный процесс сделать?

Никак. На этом всё основано. Например, md5('hello') получится '5d41402abc4b2a76b9719d911017c592'. Но зная хеш нельзя узнать, какой пароль был зашифрован. Можно только проверять различные варианты... находим md5('Привет')... хеш не совпал. Проверяем md5('hi') - опять не совпал. Проверяем md5('hello')... ура! Значит пароль 'hello'. Поэтому, с использованием хеша можно только проверить, правильный ли пароль или нет.

@boong · 31.01.2010, 14:39

Сообщение от Unick-legenda

Удобнее, но с базой не работал)

Вот посмотри пример
http://ruseller.com/lessons.php?rub=37&id=347
http://ruseller.com/lessons.php?rub=37&id=350
http://ruseller.com/lessons.php?rub=37&id=358
http://ruseller.com/lessons.php?rub=37&id=369

@Unick · 31.01.2010, 14:53 **[ТС]**

http://victorov.su/md5/
тут как-то получилось расшифовать... вот и я ломаю голову)

@boong · 31.01.2010, 14:59

ну попробуй ним расшифровать хеш 220532f5d4843639d02c4319881b5491 ????

Добавлено через 2 минуты
ещё можно много интересного сделать например соль добавить

Humanoid · 31.01.2010, 15:26

Unick-legenda, у него там уже собрана большая база данных из хешей. Когда ты с помощью этого сайта рассчитываешь хеш, то он сразу заносится в их базу данных. Поэтому пароли нельзя рассчитывать через такие сайты.

@Unick · 31.01.2010, 15:50 **[ТС]**

существует ли md4, md6, md7
???
сорри за тупые вопросы)

@boong · 31.01.2010, 15:53

ну можно было и в гугле посмотреть

md4,md5,md6 есть md7 нету ещё

@Unick · 31.01.2010, 15:55 **[ТС]**

md5_128bit
md5_64bit
md5(md5_lcase)
md5(md5_Ucase)

это ведь все тоже работает?

Добавлено через 56 секунд

Сообщение от boong

ну можно было и в гугле посмотреть

md4,md5,md6 есть md7 нету ещё

аха как на допросе

я там md4 как-то нашёл, но не работает у меня)

@boong · 31.01.2010, 15:56

Сообщение от Unick-legenda

я там md4 как-то нашёл, но не работает у меня)

http://ru.wikipedia.org/wiki/MD4
http://ru.wikipedia.org/wiki/MD5
http://ru.wikipedia.org/wiki/MD6

Humanoid · 31.01.2010, 16:15

На текущий момент PHP 5.3.1 поддерживает следующие алгоритмы:
md2 md4 md5 sha1 sha224 sha256 sha384 sha512 ripemd128 ripemd160 ripemd256 ripemd320 whirlpool tiger128,3 tiger160,3 tiger192,3 tiger128,4 tiger160,4 tiger192,4 snefru snefru256 gost adler32 crc32 crc32b salsa10 salsa20 haval128,3 haval160,3 haval192,3 haval224,3 haval256,3 haval128,4 haval160,4 haval192,4 haval224,4 haval256,4 haval128,5 haval160,5 haval192,5 haval224,5 haval256,5

Пользоваться ими можно с помощью функции hash() или hash_file()

Новые блоги и статьи Все статьи Все блоги /
моя боль iceja 24.01.2026 Выложила интерполяцию кубическими сплайнами www. iceja. net REST сервисы временно не работают, только через Web. Написала за 56 рабочих часов этот сайт с нуля. При помощи perplexity. ai PRO , при. . .	Модель сукцессии микоризы anaschu 24.01.2026 Решили писать научную статью с неким РОманом	http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .	http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .
Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь(не выше 3-го порядка) постоянного тока с элементами R, L, C, k(ключ), U, E, J. Программа находит переходные токи и напряжения на элементах схемы классическим методом(1 и 2 з-ны. . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .	Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .

@Unick не Администратор ^_^ 988 / 223 / 23 Регистрация: 03.05.2009 Сообщений: 1,493 Записей в блоге: 1

	Шифрование переменных 30.01.2010, 20:07. Показов 6424. Ответов 28 Метки нет (Все метки) У меня простая форма логина и пароля, пароль берёт из файла (допустим "#pass", я делаю без расширения, чтобы нельзя было зайти из браузера) Поскольку я хочу, чтобы мой сайт был на бесплатном хосте, мне надо как-то содержимое зашифровать в файле. А код пхп расшифровывал и сверял… 0

@Unick не Администратор ^_^ 988 / 223 / 23 Регистрация: 03.05.2009 Сообщений: 1,493 Записей в блоге: 1
	30.01.2010, 21:42 [ТС]
	можно по подробнее и что получиться в отдельном файле с паролем? и каков процент взлома?) 0

@boong 154 / 124 / 11 Регистрация: 11.01.2010 Сообщений: 434
	30.01.2010, 21:45
	в файле вместо пароля будет хеш, и оттуда его берешь и сверяет с введённым с поля. 1

@boong 154 / 124 / 11 Регистрация: 11.01.2010 Сообщений: 434
	30.01.2010, 22:23
	Humanoid верно сказал двойной md5(md5()); для сложности подбора коллизии, и поиска в быблеотеках(есть хеш базы для проверки в них на совпадения и получения результата), и зачем тебе какойто сайт для создания хеша если php сам прекрасно с md5(); работает. И вопрос: зачем тебе головняк с записью данных в файлы если намного удобней работать с БД? 0

@boong 154 / 124 / 11 Регистрация: 11.01.2010 Сообщений: 434
	30.01.2010, 22:51
	обратный процес чего? 0

@Unick не Администратор ^_^ 988 / 223 / 23 Регистрация: 03.05.2009 Сообщений: 1,493 Записей в блоге: 1
	31.01.2010, 14:53 [ТС]
	http://victorov.su/md5/ тут как-то получилось расшифовать... вот и я ломаю голову) 0

@boong 154 / 124 / 11 Регистрация: 11.01.2010 Сообщений: 434
	31.01.2010, 14:59
	ну попробуй ним расшифровать хеш 220532f5d4843639d02c4319881b5491 ???? Добавлено через 2 минуты ещё можно много интересного сделать например соль добавить 0

Humanoid Почетный модератор 11556 / 4351 / 452 Регистрация: 12.06.2008 Сообщений: 12,454
	31.01.2010, 15:26
	Unick-legenda, у него там уже собрана большая база данных из хешей. Когда ты с помощью этого сайта рассчитываешь хеш, то он сразу заносится в их базу данных. Поэтому пароли нельзя рассчитывать через такие сайты. 1

@Unick не Администратор ^_^ 988 / 223 / 23 Регистрация: 03.05.2009 Сообщений: 1,493 Записей в блоге: 1
	31.01.2010, 15:50 [ТС]
	существует ли md4, md6, md7 ??? сорри за тупые вопросы) 0

@boong 154 / 124 / 11 Регистрация: 11.01.2010 Сообщений: 434
	31.01.2010, 15:53
	ну можно было и в гугле посмотреть md4,md5,md6 есть md7 нету ещё 1

Humanoid Почетный модератор 11556 / 4351 / 452 Регистрация: 12.06.2008 Сообщений: 12,454
	31.01.2010, 16:15
	На текущий момент PHP 5.3.1 поддерживает следующие алгоритмы: md2 md4 md5 sha1 sha224 sha256 sha384 sha512 ripemd128 ripemd160 ripemd256 ripemd320 whirlpool tiger128,3 tiger160,3 tiger192,3 tiger128,4 tiger160,4 tiger192,4 snefru snefru256 gost adler32 crc32 crc32b salsa10 salsa20 haval128,3 haval160,3 haval192,3 haval224,3 haval256,3 haval128,4 haval160,4 haval192,4 haval224,4 haval256,4 haval128,5 haval160,5 haval192,5 haval224,5 haval256,5 Пользоваться ими можно с помощью функции hash() или hash_file() 1