3 odcinek PHP

pytanie zadane 30 grudnia 2015 w PHP przez Kamil Rudny Nowicjusz (230 p.)
zamknięte 31 grudnia 2015 przez Arkadiusz Waluk

Witam!. Usunąłem hashowanie haseł poprzez usunięcie linijki w php. Teraz w bazie danych wyświetla się sam login bez hasła. Jak to naprawić ?

Pozdrawiam

komentarz zamknięcia: Bez sensu, ale rozwiązane

5 odpowiedzi

odpowiedź 30 grudnia 2015 przez Nolandosky Bywalec (2,110 p.)
wybrane 31 grudnia 2015 przez Kamil Rudny

Najlepsza

Jeśli masz kod kropka w kropkę z odcinka, to powinieneś mieć taką linijkę

$haslo_hash = password_hash($haslo1, PASSWORD_DEFAULT);

Musisz ją usunąć, następnie musisz znaleźć zapytanie które dodaje rekord do bazy danych:

INSERT INTO uzytkownicy VALUES (NULL, '$nick', '$haslo_hash', '$email', 100, 100, 100, 14)

i zmienić na

INSERT INTO uzytkownicy VALUES (NULL, '$nick', '$haslo1', '$email', 100, 100, 100, 14)

Powinno działać! Co prawda taka wersja jest niebezpieczna, ale jeśli tylko dla "testów i nauki" to proszę bardzo!

komentarz 30 grudnia 2015 przez Mariusz O Mądrala (5,290 p.)

Jak planuje usunąć hashe, to mogę tam widzieć tylko kody w stylu:

...WHERE ID = '. $_GET['ID'] );

komentarz 31 grudnia 2015 przez efiku Szeryf (75,160 p.)

Dla testów i nauki jest TDD i sprawdzanie czy password_verify zwróci prawdę.

Nie rozumiem, dlaczego zawsze jest takie dążenie do nauki złych praktyk...

Jeżeli znajdę stronę autora tego pytania, wstawię na niej notkę, żeby się nikt nie rejestrował, ponieważ nie hashujesz haseł.

WSTYDŹ SIĘ @ Nolandosky ZA PODANIE CZEGOŚ TAKIEGO.

EOT.

odpowiedź 30 grudnia 2015 przez Comandeer Guru (600,710 p.)

odpowiedź 31 grudnia 2015 przez writen Nałogowiec (29,060 p.)

Stary, czy ty oglądałeś ten odcinek bez dźwięku? Nie słuchałeś co pan Mirosław mówił na temat przechowywania hasła?

Co ty niby chcesz testować bez hashowania hasła? Swoją głupotę? Czego przez to chcesz się nauczyć?

Tą małpę też zostawiłeś w kodzie?

komentarz 31 grudnia 2015 przez Nolandosky Bywalec (2,110 p.)

Ten ziomek to w hakerska się chyba bawi, bo niedługo potem zachęcał do rejestracji na tej jego stronie, w celach "testu" :D

odpowiedź 30 grudnia 2015 przez Kamil Rudny Nowicjusz (230 p.)

W ramach nauki chciałbym to wyłączyć. Wiem jakie są sytuacje życiowe, lecz teraz nie zamierzam wypuszczać strony w internet. Więc jak usunąć hashowanie haseł?