[MD5] Comparer 2 chaînes de caractères

[wolflinger]

Bonjour,

la solution est certainement simple mais je n'y arrive pas.

j'ai deux chaînes de caractères produites par la fonction de cryptage md5().
elles sont sauvées dans 2 variables du style $mdp1=md5("password"); .

comment vérifier leur égalité et inégalité ?

même si elles sont égales (vérifié par affichage), le test "$mdp1 != $md2" est toujours accepté.
j'ai essayé la fonction strcmp($mdp1,$mdp2), elle retourne apparemment toujours -18 lorsqu'elles sont égales et 1 ou -1 sinon (testé avec différents mots de passe).
que fait-t-elle exactement, elle compare les tailles des chaines ? (qui est toujours la même avec le md5, non?)

y a-t-il une fonction qui m'aie échappée?

merci d'avance

à bientôt

[johweb]

Peux-tu nous donner un extrait de ton code ?

[wolflinger]

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
$login = $_POST["login"];
$mdp = $_POST["mdp"];
 
$query = 'SELECT * FROM Compte WHERE Login_Com="'.$login.'"';
$result = mssql_query($query, $id_connexion);
 
if( mssql_num_rows($result)==0 )
{
  $error = "Erreur d'authentification (login incorrecte) ! Veuillez réessayer !";
}
else
{
  $mdpcrypt = md5($mdp);
  $compte = mssql_fetch_array($result);
  if( $mdpcrypt != $compte["Mdp_Com"] )
  {
     $error = "Erreur d'authentification (mot de passe incorrecte) ! Veuillez réessayer !";
  }
  else
  {
    $error = "C'est bon!!!!";
  }
}

Je compare donc une chaine provenant d'une variable Post (puis cryptée) et un champ provenant d'une requête SQL (mdp crypté).

[johweb]

Si tu fais :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
$login = $_POST["login"];
$mdp = $_POST["mdp"];
 
$query = 'SELECT * FROM Compte WHERE Login_Com="'.$login.'"';
$result = mssql_query($query, $id_connexion);
 
if( mssql_num_rows($result)==0 )
{
  $error = "Erreur d'authentification (login incorrecte) ! Veuillez réessayer !";
}
else
{
  $mdpcrypt = md5($mdp);
  $compte = mssql_fetch_array($result);
  echo $compte["Mdp_Com"];
}

peux-tu nous dire si tu as bien une valeur d'affichée ?

[nicoaix]

Tu peux aussi tester directement dans ta requete sql:
SELECT * FROM Compte WHERE Login_Com="'.$login.'" And Mdp_Com="'.md5($_POST['mdp']).'"

[wolflinger]

déjà, merci de vos réponses.

Envoyé par johweb

peux-tu nous dire si tu as bien une valeur d'affichée ?

et oui, j'ai comme prévu une chaine de 32 caractères.

Envoyé par nicoaix

Tu peux aussi tester directement dans ta requete sql:
SELECT * FROM Compte WHERE Login_Com="'.$login.'" And Mdp_Com="'.md5($_POST['mdp']).'"

oui, je pourrais aussi mais ca m'empecherais de savoir si c'esl le login ou le mot de passe qui est faux.
mais si je n'arrive pas autrement, j'essaierai comme ca.

[ShinJava]

C'est assez bizarre ton problème.
J'utilise un principe similaire au tien et ca fonctionne sans problème.
Regarde ce que te retournes :

Code :

1
2
3
echo $mdpcrypt;
echo "<br />";
echo $compte["Mdp_Com"];

Verifie si les 2 chaines sont au moins similiaires.
Fait un echo sur $mdp aussi, voir si cela correspond bien à ce que tu as entré.

++
ShinJava

[wolflinger]

Envoyé par ShinJava

Regarde ce que te retournes :

Code :

Verifie si les 2 chaines sont au moins similiaires.
Fait un echo sur $mdp aussi, voir si cela correspond bien à ce que tu as entré.

J'ai déjà fais mais j'ai réessayé...et c'est toujours pareil.

J'ai créer un compte login=test et mdp=password.
Voilà ce qu'il s'affiche:

Code :

1
2
3
4
 
password
5f4dcc3b5aa765d61d8327deb882cf99
5f4dcc3b5aa765d61d8327deb882cf99

A moins que mes noeils soient fous c'est la même chose non?

[Yogui]

Salut

Je te recommande d'éviter tous ces sites qui copient la doc PHP : il y a un site officiel (php.net), il est très fiable alors autant l'utiliser de préférence.
Sinon, je te déconseille d'utiliser strcmp() si tu souhaites simplement vérifier l'équivalence : l'opérateur == est amplement suffisant.

Code :

1
2
3
if(md5($_POST['mdp']) == $bidule){
   // ...
}

[ShinJava]

Alors la je dois aussi avoir un problème au noeil noeil...
Ton message d'erreur c'est bien :
Erreur d'authentification (mot de passe incorrecte) ! Veuillez réessayer !
et non
Erreur d'authentification (login incorrecte) ! Veuillez réessayer !

?

++
ShinJava


EDIT : yogui à raison sur la comparaison. J'utilise generalement == que != , je ne sais plus pour quel obscure raison j'avais opté pour cela.

[wolflinger]

Bonjour tout le monde!

Envoyé par ShinJava

Ton message d'erreur c'est bien :
Erreur d'authentification (mot de passe incorrecte) ! Veuillez réessayer !

oui, c'est bien ca. (revérifié encore une énième fois pour être sûr... )

EDIT : yogui à raison sur la comparaison. J'utilise generalement == que != , je ne sais plus pour quel obscure raison j'avais opté pour cela.

idem, toujours le même résultat...

[chtichokoko]

ta écri mssql_num... ce seré pa mysql_num ....

[chtichokoko]

oups ... autant pour moi ... je ne connaissais pas ... j'ai rien dis !!

[wolflinger]

Envoyé par nicoaix

Tu peux aussi tester directement dans ta requete sql:
SELECT * FROM Compte WHERE Login_Com="'.$login.'" And Mdp_Com="'.md5($_POST['mdp']).'"

En attendant de trouver mieux, je fais comme ca. Ca fonctionne.

Mais pourquoi, ca ne veux pas avec l'autre solution???

[Yogui]

Ne cherche pas plus loin, c'est ça la meilleure solution

[ShinJava]

Envoyé par Yogui

Ne cherche pas plus loin, c'est ça la meilleure solution

Oui mais c'est assez mystique quand meme...
Logiquement sa solution aurait du fonctionnait

Peut être en faisant ainsi dans le if :

Code :

if( (md5($mdp)) != $compte["Mdp_Com"] )

??

++
ShinJava

[wolflinger]

Envoyé par ShinJava

Peut être en faisant ainsi dans le if :

Code :

if( (md5($mdp)) != $compte["Mdp_Com"] )

pas mieux...