VVP prisijungimas

[Southland`]

Sveiki, susidūriau su problema, koreguojup vvp sistemą ir esu visiškai žalias php/mysql. Kiek pastebėjau į paskyrą galimą prisijūngti tik su tuo slaptažodžiu, kuris yra nehashintas / nekoduotas, tai kaip reikėtų pasidaryti, jog leistų prisijūngti su koduotu slaptažodžiu. Koduoju su "whirpool".

<?php
	include ( 'mysql.php' ) ;
	include ( 'config.php') ;
	if ( isset ( $_POST['username'] ) AND isset ( $_POST['pw'] ) )
	{
		$mysql 			=	new mysqlfunctions();
		$user 			=	addslashes ( $_POST['username'] ) ;
		$pw 			=	addslashes ( $_POST['pw'] ) ;
		try {
			$querys 	= 	$mysql->myQuery ( "SELECT * FROM ".$userDB." WHERE ".$nameDB." = '".$user."' AND ".$pwDB." = '".$pw."'" ) ;
		}
		catch ( PDOException $ex ) {
			die ( $ex ) ;
		}
		if ( $querys )
		{
			if ( $querys->rowCount() != 0 )
			{
				foreach ( $querys as $row )
				{
					$_SESSION['inSystem'] 		= $row [ $selectBy ];
				}
				header ( "location:../index.php" ) ;
			}
			else header ( "location:../index.php?act=errorNoAccount" ) ;
		}
		else die ( "mySQL ERROR" ) ;
	}
	else header ( "location:../index.php?act=errorFields" ) ;
?>

[Ssaint]

http://stackoverflow.com/questions/20764031/php-salt-and-hash-sha256-for-login-password

[#PovilasC]

užhashini vartotojo įvestą ir tikrini ar hashintas sutampa su išsaugotu hashintu

[Southland`]

užhashini vartotojo įvestą ir tikrini ar hashintas sutampa su išsaugotu hashintu

 

$pw = addslashes ( $_POST['pw'] ) ;

$pw = hash('whirlpool',$pw);

 

ssitvarkiau jau.

[it.programavimas]

Hm neblogas skriptas, gal ir man reikėtų kažką panašaus

[sancio__]

Hm neblogas skriptas, gal ir man reikėtų kažką panašaus

Mano čia labai senai kūrtas ;S