Hashage MD5

Version imprimable

Hashage MD5

Bonjour à tous , maintenant que je peut m'enregistrer.

J'aimerai améliorer ma requete .

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
CREATE TABLE `Enregistrer` (
  `ID` bigint(50) unsigned NOT NULL auto_increment COMMENT 'Identifier',
  `Login`      varchar(32) NOT NULL default '',
  `Password` varchar(40) NOT NULL default '',
  `Niveau` tinyint(5) unsigned NOT NULL default '1',
  `Email` VARCHAR (50) not null,
  `Joindate` timestamp NOT NULL default CURRENT_TIMESTAMP,
  `Nom`      varchar(32) NOT NULL default '',
  `Pseudo`      varchar(40) NOT NULL default 'Pseudos',
  `Steamid`      varchar(32) NOT NULL default 'Privee',
  `Skype`      varchar(32) NOT NULL default 'Privee',
  `Micro`      varchar(32) NOT NULL default 'Non',
  `Autre`      varchar(255) NOT NULL default 'Pseudos',
  PRIMARY KEY  (`id`),
  KEY `idx_Niveau` (`Niveau`)
) ENGINE=MyISAM AUTO_INCREMENT=1 DEFAULT CHARSET=utf8 COLLATE=utf8_general_ci ROW_FORMAT=DYNAMIC COMMENT='Gestion Compte';

inscription.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
 
<?php 
  include ('config.php');
?> 
 
 
<FORM Method="POST" Action="inscription2.php"> 
 
 
Login : <br />
<INPUT type="text" size=20 name="login">  <br />
 
Password : <br />
<INPUT type="password" size=20 name="Password">  <br />
 
Email : <br />
<INPUT type="text" size=20 name="Email">  <br />
 
Nom : <br />
<INPUT type="text" size=20 name="Nom">  <br />
 
Pseudo : <br />
<INPUT type="text" size=20 name="Pseudo">  <br />
 
Steamid : <br />
<INPUT type="text" size=20 name="Steamid">  <br />
 
Skype : <br />
<INPUT type="text" size=20 name="Skype">  <br />
 
Micro : <br />
<INPUT type="text" size=20 name="Micro">  <br />
 
Autre : <br />
<INPUT type="text" size=20 name="Autre">  <br />
 
<INPUT type=submit value=Envoyer>  <br />

J'aimerai que le cryptage soit md5

inscription2.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<?php 
  include ('config.php');
?> 
 
 
<div id="corps">
<?php 
  $Login = $_POST["login"];
  $Password = $_POST["Password"];
  $Niveau = $_POST["Niveau"];
  $Email = $_POST["Email"];
  $Joindate = $_POST["Joindate"];
  $Nom = $_POST["Nom"];
  $Pseudo = $_POST["Pseudo"];
  $Steamid = $_POST["Steamid"];
  $Skype = $_POST["Skype"];
  $Micro = $_POST["Micro"];
  $Autre = $_POST["Autre"];
 
 $requete ="INSERT INTO Enregistrer (Login,Password,Niveau,Email,Joindate,Nom,Pseudo,steamid,Skype,Micro,Autre) VALUES('$Login','$Password','Niveau','$Email','$Joindate','$Nom','$Pseudo','$steamid','$Skype','$Micro','$Autre')"; 
 mysql_query($requete); 
  ?>

14/10/2009, 16h43
sabotage

Tout simplement

Code:

.... VALUES('$Login',MD5('$Password'), ....

MD5 n'est pas un cryptage mais un hashage, c'est à dire qu'il n'existe pas l'operation inverse.

Il serait plus judicieux de crypter le mot de passe via php, pour éviter les injections au nivau sql.
Du genre :
Code:

1 2 $Password = md5($_POST["Password"]);
Après, si tu veux encore plus sécurisé, tu rajoutes un salt pour pouvoir éviter, au cas ou quelqu'un aurait accès à la base, les rainbow-tables type de bruteforce.
Code:

1 2 $Password = md5("Lorem ipsum dolor sit amet, consectetur adipiscing elit. Sed ac nisi ut justo tempus euismod id a nulla. Integer viverra lectus ut metus volutpat vel iaculis ipsum imperdiet. Maecenas tristique magna sed nulla rhoncus varius.".$_POST["Password"]."Nullam vel vehicula tellus. Vestibulum quam purus, sodales sed porttitor vitae, bibendum pulvinar eros. Etiam dapibus ultricies ornare. Vivamus a turpis ut odio sodales tincidunt. Morbi porta hendrerit dolor. Vestibulum vel arcu lectus, vel sollicitudin.");
Edit: au fait, je te conseille de carrément refuser l'inscription si une des chaînes de la requête contient un mauvais caractère, même avec les magic_quotes sur on ou des real escape string, on ne sais jamais
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 function asinject($hstack) { $chars = array(); $chars[] = '"'; $chars[] = "'"; $chars[] = ";"; $chars[] = "\\"; $chars[] = "//"; $chars[] = "#"; $chars[] = "--"; $chars[] = "/*"; $injectcount = 0; foreach($chars as $char) { if(strpos($hstack, $char) != false) { $injectcount++; } } if($injectcount != 0) { return true; } else { return false; } } if(asinject($_POST['Password']) or asinject($_POST['nom'])) { // rajouter un or pour tous les champs die('mauvais caractère'); } // reste du code ici

14/10/2009, 17h06
sabotage

Utiliser une expression régulière ne serait-il pas plus adapté qu'une fonction avec tableaux et boucles ?

inscription2.php

Je remplace :

Code:

1
2
 
  $Password = $_POST["Password"];

Par :

Code:

$Password = md5($_POST["Password"]);

et aussi :

Code:

1
2
$requete ="INSERT INTO Enregistrer (Login,Password,Niveau,Email,Joindate,Nom,Pseudo,steamid,Skype,Micro,Autre) VALUES('$Login','$Password','Niveau','$Email','$Joindate','$Nom','$Pseudo','$steamid','$Skype','$Micro','$Autre')"; 
 mysql_query($requete);

Par :

Code:

1
2
$requete ="INSERT INTO Enregistrer (Login,Password,Niveau,Email,Joindate,Nom,Pseudo,steamid,Skype,Micro,Autre) VALUES('$Login',$Password = md5($_POST["Password"]);,'Niveau','$Email','$Joindate','$Nom','$Pseudo','$steamid','$Skype','$Micro','$Autre')"; 
 mysql_query($requete);

14/10/2009, 17h08
sachav

Comme on veut, je vois pas trop la différence du moment qu'il trouve les caractères interdits... juste moins propre ;)

Citation:

Envoyé par dexter74

inscription2.php

Je remplace :

Code:

1
2
 
  $Password = $_POST["Password"];

Par :
$Password = md5($_POST["Password"]);

et aussi :

Code:

1
2
$requete ="INSERT INTO Enregistrer (Login,Password,Niveau,Email,Joindate,Nom,Pseudo,steamid,Skype,Micro,Autre) VALUES('$Login','$Password','Niveau','$Email','$Joindate','$Nom','$Pseudo','$steamid','$Skype','$Micro','$Autre')"; 
 mysql_query($requete);

Par :

Code:

1
2
$requete ="INSERT INTO Enregistrer (Login,Password,Niveau,Email,Joindate,Nom,Pseudo,steamid,Skype,Micro,Autre) VALUES('$Login',$Password = md5($_POST["Password"]);,'Niveau','$Email','$Joindate','$Nom','$Pseudo','$steamid','$Skype','$Micro','$Autre')"; 
 mysql_query($requete);

Quand est-ce que tu vas te mettre à lire les réponses des autres ?

Ceci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
function asinject($hstack) {
$chars = array();
$chars[] = '"';
$chars[] = "'";
$chars[] = ";";
$chars[] = "\\";
$chars[] = "//";
$chars[] = "#";
$chars[] = "--";
$chars[] = "/*";
$injectcount = 0;
foreach($chars as $char) {
if(strpos($hstack, $char) != false) {
$injectcount++;
}
}
if($injectcount != 0) {
return true;
} else {
return false;
}
}
if(asinject($_POST['Password']) or asinject($_POST['nom'])) {
// rajouter un or pour tous les champs
die('mauvais caractère');
}
// reste du code ici

dans inscription2.php ?