Changer tous les mot de passe

[thebarbarius]

Bonjour,

J'ai une table avec des compte et je souhaiterai changer tous les mot de passes par un mot de passe aleatoire.

Comment faire ma requete sql. Merci

[Bluedeep]

Bonjour

Ta demande manque de précision, donc il est difficile d'y répondre.

La première chose : s'agit-il de mots de passe applicatif stockés en clair dans une table (mauvais choix à la base), de mots de mots de passe applicatif dont le hash est stocké dans une table, ou de mots de passe du SGBD ?

Il faudrait savoir dans quelle situation on est. Et si c'est le troisième cas (mots de passe SGBD) connaitre le type de SGBD.

[thebarbarius]

J'utilise mysql (wamp).
Les mot de passe ne sont pas encrypté.

La table imaginons ressemble a sa.

__________________
pseudo | password
__________________

[oneagaindoguys]

D'un point de vue sécurité, écrire les mots de passe directement dans la table n'est pas terrible. Ensuite, pour modifier chaque mot de passe je ne pense pas que les SGDB sachent les générer (à confirmer quand même). Tu devras alors les fournir depuis l'extérieur.

[Bluedeep]

Envoyé par oneagaindoguys

D'un point de vue sécurité, écrire les mots de passe directement dans la table n'est pas terrible. Ensuite, pour modifier chaque mot de passe je ne pense pas que les SGDB sachent les générer (à confirmer quand même). Tu devras alors les fournir depuis l'extérieur.

On peut toujours créer une fonction de génération aléatoire de chaine, dès l'instant où le SQL du SGBD utilisé dispose d'un générateur pseudo-aléatoire de nombre (c'est le cas pour Sql Server et Oracle, mais pas la moindre idée de la chose concernant MySql).

Par exemple en T/SQL tu peux créer ce genre de fonction (pompée sur le net) :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
 
DECLARE @counter tinyint
  DECLARE @nextChar char(1)
  SET @counter = 1
  SET @randomString = ''
 
  WHILE @counter <= @sLength
    BEGIN
      SELECT @nextChar = CHAR(ROUND(RAND() * 93 + 33, 0))
      IF ASCII(@nextChar) NOT IN (34, 39, 40, 41, 44, 46, 96, 58, 59)
        BEGIN
          SELECT @randomString = @randomString + @nextChar
          SET @counter = @counter + 1
        END
    END
END

Peut être est il possible de faire la même chose avec MySql ?

[Bluedeep]

Envoyé par oneagaindoguys

D'un point de vue sécurité, écrire les mots de passe directement dans la table n'est pas terrible..

C'est ce qui s'appelle avoir le don de la litote

[CinePhil]

Et comment les pseudos vont se connecter une fois que tu auras changé leur mot de passe ?
Quel est le but de cette manoeuvre ?

[oneagaindoguys]

Envoyé par Bluedeep

C'est ce qui s'appelle avoir le don de la litote

Ouais, je suis très fort, je n'avais même pas fait exprès