[philippd]

Hallo,


gibt es einen Mod oder so, der es einem ermöglicht, Passwörter direkt im Klartext in der Datenbank zu speichern?

Ich weiss, dass alle Passwörter dazu einmal geändert werden müssten - wäre aber kein Problem.


Danke und Gruß
Philipp

[StefanT]

Was ist der Sinn davon? Das ist dann ein Sicherheitsrisiko.

[philippd]

naja es hat ja ausser mir niemand die Zugangsdaten zur Datenbank...

Ich möchte sie in einem anderen Script verwenden und es wäre wesentlich besser zu handeln, wenn die pws dazu unverschlüsselt wären...

[StefanT]

Kann man in dem Skript das nicht anpassen? md5 ist eine beliebte Methode.

[Garlant]

Hallo Philippd,

Du müsstest lediglich die Abfragen in der member.php anpassen, also die Codierung da raus nehmen. Ich rate davon allerdings dringlichst ab!
-- break --
Wieso benutzt du die in md5 verschlüsselten Passwörter nicht in deinem Skript? Wenn du eine Loginabfrage machen willst (nur Zum Beispiel) brauchst du doch lediglich die md5-hash's miteinander vergleichen.

Mfg Garlant

[philippd]

hi, ist in dem zusammenhang leider nicht möglich.
Benötige die Passwörter auf jeden Fall im Klartext....

Da das ganze in einer Art Intranet läuft, ist das Sicherheitsrisiko dabei nicht so besonders dramatisch...

@Garlant - steige da ehrlich gesagt noch nicht 100%ig durch den code von der member.php durch... könntest du mir genauer sagen, wo ich da suchen muss? Handelt es sich nur um eine Funktion die geändert werden muss?

[StefanT]

Es müssen einige Funktionen geändert werden. Aber nicht nur die member.php sondern auch im ACP und anderen Dateien.

[philippd]

hm kann mir denn ja jemand nen tip geben wonach ich suchen muss?

Heißen die Funktionen ähnlich?

[philippd]

jo, wollte nur bescheid sagen, dass ich es inzwischen hinbekommen hab...

Benutze es unter aderem um einen Login via htaccess zu ermöglichen, klappt echt super soweit
Also die Daten in der htpasswd werden automatisch aktualisiert, wenn ein Passwort zum Forum geändert wird...