Discussion :

[san1981]

Bonjour,

Voilà j'ai un souci qui m'intrigue. Je dois introduire plusieurs mots de passe dans une base de données sql avec phpmyadmin. Pour ce faire j'utilise le hashage md5 avec un simple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
INSERT INTO passwords (user, password) VALUES ( 'user1', md5('1254343') );
INSERT INTO passwords (user, password) VALUES ( 'user2', md5('passe2') );

Le système génère bien des mots de passe hachés dans la table passwords. Lorsque j'essaie de me connecter via un formulaire de connexion, si j'utilise l'accès login 'user2' et mot de passe 'passe2' je parviens bien sur les pages protégées mais si je tente de me connecter avec 'user1' et '1254343' ça ne fonctionne pas.

J'ai essayé de hacher le mot de passe constitué de chiffres via des sites de cryptage md5 mais le hashage obtenu est le même et le login ne fonctionne pas.

Quelqu'un saurait me dire si le hashage sur un mot de passe constitué exclusivement de chiffres implique une attention particulière?

Merci beaucoup d'avance pour vos idées

[CinePhil]

À tout hasard, vérifie que tu passes bien le mot de passe en tant que chaîne de caractères.
En PHP, utilise mysql_real_escape_string ou les requêtes paramétrées de PDO.