Discussion :

[acryline]

Bonjour,
je suis en train de coder un petit programme en GTK + (C) pour installer OpenSim en mode graphique. Mais pour créer un utilisateur il faut crypter le mot de passe avant de le mettre dans la base de données.

J'ai trouvé ce code qui le fait mais il est écrit en python et franchement je n'ai pas de notion dans le domaine mais si je comprends un petit peu j'ai du mal. Voici ce code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 osprofile.passwordSalt = '%016x' % random.getrandbits(128)
 osprofile.passwordHash = hashlib.md5('%s:%s' % (hashlib.md5(profile_data['password']).hexdigest(),osprofile.passwordSalt)).hexdigest()

Alors si quelqu'un pouvait me traduire ces deux lignes en C ou en PHP ça serait sympa.
Je ne vois pas comment est défini passwordSalt , quelle fonction de génération de nombre aléatoire utiliser et que vient faire '%016x' % devant la fonction.
Ensuite pourquoi utiliser hexdigest() ?
Et pourquoi '%s:%s' % ..?

Merci pour votre aide

[Antoine_935]

Salut

J'ai la flemme de te donner le code C, mais je peux t'expliquer ce que font ces lignes. Comme tu fais déjà du C, je présume que tu t'en sortiras pour la suite

La première ligne crée un entier aléatoire de 128 bits, représenté en hexadécimal.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

'%016x' % random.getrandbits(128)

La deuxième, c'est un hash md5 représenté en hexadécimal.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

hashlib.md5('%s:%s' % (hashlib.md5(profile_data['password']).hexdigest(),osprofile.passwordSalt)).hexdigest()

Comme c'est un peu le dawa, on va la prendre morceau par morceau.

Ça, c'est un md5 du mot de passe, en hexadécimal.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

hashlib.md5(profile_data['password']).hexdigest()

Pas de surprise ici, c'est le sel qu'on a généré juste au dessus.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

osprofile.passwordSalt

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
"%s:%s" % ($1, $2)
# == équivalent d'un sprintf en C
sprintf(buffer, "%s:%s", $1, $2)

Et enfin, on refait un md5 de la chaine obtenue avec le sprintf, toujours en hexadécimal.

[acryline]

Ok merci ! Je vais essayer avec tes infos et si je ne m'en sors pas je reviens.
Je code en C mais bon je ne suis pas non plus superdouée

Alors quand on me dit que le code python équivaut à ce code en php:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 $passwordHash = md5(md5($password) . ':' .$Salt);

J'ai raison de ne pas le croire ... il y a ce fameux hexdigest() et on ne me dit pas comment trouver $Salt.

Je me demandais aussi si la fonction de génération du nombre aléatoire était spéciale ou si je peux utiliser une méthode classique du C.

Je teste... Merci encore.

[Antoine_935]

Si je ne m'abuse, la fonction md5 de PHP retourne bien un hash en hexadécimal. Ça doit donc correspondre.
Pour le $salt, vous pouvez utiliser uniqid.

Le random est tout à fait standard. Le seul détail, c'est qu'il renvoie un nombre de 128bits, soit 16 octets. C'est peut-être important, selon la méthode de stockage.

[acryline]

Je vais peute être poster la suite sur le forum de PHP je mettrai le lien ici.
J'ai testé avec uniqid, je n'arrive pas à créer de mots de passe qui fonctionne pour ma base de données.
Merci pour la réponse.