Ошибка шифрования md5

@hammer_tm · Регистрация: 15.11.2012

Студворк — интернет-сервис помощи студентам

Здравствуйте! Подскажите пожалуйста, в чем может быть ошибка?

Есть скрипт восстановления пароля:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
$db = mysql_connect('localhost','max','g1df5d');
mysql_select_db("mydb" ,$db);
 
if (isset($_POST['login'])) { $login = $_POST['login']; if ($login == '') { unset($login);} }
//заносим введенный пользователем логин в переменную $login, если он пустой, то уничтожаем переменную
 
if (isset($_POST['email'])) { $email = $_POST['email']; if ($email == '') {unset($email);} } //заносим введенный пользователем e-mail, если он пустой, то уничтожаем переменную
if (isset($login) and isset($email)) { //если существуют необходимые переменные  
 
include ("bd.php"); // файл bd.php должен быть в той же папке, что и все остальные, если это не так, то просто измените путь
 
$result = mysql_query("SELECT id FROM sum_users WHERE login='$login' AND email='$email'",$db); //такой ли у пользователя е-мейл
 
$myrow = mysql_fetch_array($result);
 
if (empty($myrow['id']) or $myrow['id']=='') {
 
//если активированного пользователя с таким логином и е-mail адресом нет
 
exit ("Пользователя с таким e-mail адресом не обнаружено  <a href='index.php'>Главная страница</a>");
 
}
 
//если пользователь с таким логином и е-мейлом найден, то необходимо сгенерировать для него случайный пароль, обновить его в базе и отправить на е-мейл
 
$datenow = date('YmdHis'); //извлекаем дату
$new_password = md5($datenow); // шифруем дату
$new_password = substr($new_password, 2, 6); //извлекаем из шифра 6 символов начиная со второго. Это и будет наш случайный пароль. Далее запишем его в базу, зашифровав точно так же, как и обычно.
$new_password_sh = strrev(md5($new_password))."b3p6f"; //зашифровали
mysql_query("UPDATE sum_users SET password='$new_password_sh' WHERE login='$login'",$db); // обновили в базе
 
//формируем сообщение
 
$message = "Здравствуйте, ".$login."! Мы сгененриоровали для Вас пароль, теперь Вы сможете войти на сайт citename.ru, используя его. После входа желательно его сменить.    Пароль:\n".$new_password;//текст сообщения
mail($email, "Восстановление пароля", $message, "Content-type:text/plane; Charset=windows-1251\r\n"); //отправляем сообщение
 
echo "<html><head><meta http-equiv='Refresh' content='5; URL=index.php'></head><body>На Ваш e-mail отправлено письмо с паролем. Вы будете перемещены через 5 сек. Если не хотите ждать, то <a href='index.php'>нажмите сюда.</a></body></html>"; //перенаправляем пользователя
}
 
else {//если данные еще не введены
echo '
<html>
<head>
<title>Забыли пароль?</title>
</head>
<body>
<h2>Забыли пароль?</h2>
<form action="#" method="post">
Введите Ваш логин:<br><input type="text" name="login"><br><br>
Введите Ваш E-mail: <br><input type="text" name="email"><br><br>
<input type="submit" name="submit" value="Отправить">
</form>
</body>
</html>';
}
?>

Но новый сгенерированный пароль не подходит

где здесь может быть ошибка:

PHP
1
2
3
4
$datenow = date('YmdHis'); //извлекаем дату
$new_password = md5($datenow); // шифруем дату
$new_password = substr($new_password, 2, 6); //извлекаем из шифра 6 символов начиная со второго. Это и будет наш случайный пароль. Далее запишем его в базу, зашифровав точно так же, как и обычно.
$new_password_sh = strrev(md5($new_password))."b3p6f"; //зашифровали

Добавлено через 31 минуту
Код проверки авторизации:

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
   // авторизация
    function action_authorization(){
        
        if(isset($_COOKIE['sum_session']) && !isset($_POST['login'], $_POST['password'])){
            if(isset($_POST['sum_exit'])){
                setcookie('sum_session','',0,'/');
                return false;
            }
            $hash = mysql_real_escape_string($_COOKIE['sum_session']);
            $query = 'select id_sum_users, remember from sum_sessions where hash = "'.$hash.'" limit 0,1';
            $result = mysql_query($query);
            if(mysql_num_rows($result) > 0){
                $sessions = mysql_fetch_array($result);
                $time = time();
                $this->session_update($sessions['id_sum_users'], $sessions['remember'], $time);
                $query = 'select * from sum_users where id = "'.$sessions['id_sum_users'].'" limit 0,1';
                $this->sum_user = mysql_fetch_array(mysql_query($query));
                $this->status = true;
                return true;
            }
 
        }
        elseif(isset($_POST['login'], $_POST['password'], $_POST['key']) && $_POST['key']=='authorization'){
            
            $login = mysql_real_escape_string($_POST['login']);
            $password = md5($_POST['password']);
            $query = 'select * from sum_users where login = "'.$login.'" and password = "'.$password.'" limit 0,1';
            $result = mysql_query($query);
            if(mysql_num_rows($result) > 0) {
                $this->sum_user = mysql_fetch_array($result);
                $time = time();
                if(isset($_POST['remember']))
                    $remember = 1;
                else
                    $remember = 0;
                $query = 'select id_sum_users from sum_sessions where id_sum_users = "'.$this->sum_user['id'].'" limit 0,1';
                $result = mysql_query($query);
                if(mysql_num_rows($result)>0){
                    $this->session_update($this->sum_user['id'], $remember, $time);
                }
                else {
                    $this->session_create($this->sum_user['id'], $remember, $time);
                }
                $this->status = true;
                return true;
            }
            else {
                $this->messages[] = 'Не верно введен логин или пароль.';
                $this->status = false;
                return false;
            }
        }
        return false;
    }

Добавлено через 3 минуты
Дело в том, что пароль из переменной $new_password_sh при хешировании, не совпадает с хешом записанным в mysql

@alpex · 15.11.2012, 11:20

Сообщение от hammer_tm

$new_password_sh = strrev(md5($new_password))."b3p6f";

Сообщение от hammer_tm

$password = md5($_POST['password']);

найдите 5 отличий

@hammer_tm · 15.11.2012, 11:27 **[ТС]**

Сообщение от alpex

найдите 5 отличий

Восстановление пароля и авторизация - это 2 разных скрипта.
В восстановлении пароля password перезаписывается.

Тут нигде нет синтаксической ошибки, тут неверное логическое построение.
А конкретно где-то вот тут:

PHP
1
2
3
4
$datenow = date('YmdHis'); //извлекаем дату
$new_password = md5($datenow); // шифруем дату
$new_password = substr($new_password, 2, 6); //извлекаем из шифра 6 символов начиная со второго. Это и будет наш случайный пароль. Далее запишем его в базу, зашифровав точно так же, как и обычно.
$new_password_sh = strrev(md5($new_password))."b3p6f"; //зашифровали

@alpex · 15.11.2012, 11:30

Сообщение от hammer_tm

Восстановление пароля и авторизация - это 2 разных скрипта.

скрипты то разные но пароли то в одну ячейку пишите
вы записываете пароль по алгоритму

PHP
1
strrev(md5($new_password))."b3p6f"

а потом пытаетесь авторизоваться по алгоритму

PHP
1
md5($_POST['password'])

@hammer_tm · 15.11.2012, 12:17 **[ТС]**

Сообщение от alpex

скрипты то разные но пароли то в одну ячейку пишите
вы записываете пароль по алгоритму

PHP
1
strrev(md5($new_password))."b3p6f"

а потом пытаетесь авторизоваться по алгоритму

PHP
1
md5($_POST['password'])

Тут дело не в этом...

Новый пароль на емаил приходит как 7ba889 в Mysql записан как 6a077a26bc1b290f580c6c9c1fbaf94fb3p6f
на сайте md5list.ru Хэширую пароль в md5(128bit) 7ba889 результат = f49fabf1c9c6c085f092b1cb62a770a6

Следовательно: 6a077a26bc1b290f580c6c9c1fbaf94fb3p6f и f49fabf1c9c6c085f092b1cb62a770a6 не совпадают

@alpex · 15.11.2012, 12:33

Добавлено через 7 минут
а вы уверены что данные в базе у вас обновляются?

@hammer_tm · 15.11.2012, 12:37 **[ТС]**

Оу... Понял свою невнимательность, спасибо :-)

@alpex · 15.11.2012, 12:40

ну все как я и говорил

PHP
1
2
3
4
5
6
7
8
9
10
11
<?php
$password = '7ba889';
// так вы пытаетесь авторизоваться
echo md5($password);
// f49fabf1c9c6c085f092b1cb62a770a6
echo '<br />';
 
// а так вы записываете пароль в базу
echo strrev(md5($password))."b3p6f";
// 6a077a26bc1b290f580c6c9c1fbaf94fb3p6f
?>

Добавлено через 1 минуту

Сообщение от hammer_tm

Оу... Понял свою невнимательность, спасибо :-)

для спасибо кнопка есть

Новые блоги и статьи Все статьи Все блоги /
Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .

@alpex 603 / 578 / 103 Регистрация: 16.07.2012 Сообщений: 1,762
	15.11.2012, 12:33
	Добавлено через 7 минут а вы уверены что данные в базе у вас обновляются? 0

@hammer_tm 0 / 0 / 0 Регистрация: 15.11.2012 Сообщений: 17
	15.11.2012, 12:37 [ТС]
	Оу... Понял свою невнимательность, спасибо :-) 0