On Thu, 18 Apr 2002 11:06:29 +0000 (UTC), "Jens Gyldenkærne Clausen"
<jc@dmf.dk> wrote:
>-Martin- <admin@natten-i.dk> skrev:
>
>> Så vil jeg gerne have at hver gang en bruger bliver indtastet,
>> så skal password feltet gerne være ordet password krypteret
>> med MD5 (eller Password) som default, men hvordan får jeg det?
>
>Det virker som et ret svag sikkerhed - krypteringen hjælper ikke
>meget, hvis alle dine brugere får det samme password fra starten.
>Hvorfor beder du ikke bare brugerne om at indtaste et password fra
>starten? Alternativt kan du have en liste af ord, som default
>password vælges fra. Ingen af delene kræver at tabellen har en
>default-værdi.
Det er skam også svag sikkerhed (i starten), men problemet er at alle
mine fodboldtøser skal faktisk oprettes FØR de kan logge ind, og så
ville jeg lave et login lidt ala user: trøjenummer password:
detkunnedugodtlide også nå de logger ind første gang, ja så kan de
ændre deres password. Og det virker upåklageligt osv.
Men da jeg ikke er direkte kontakt med alle tøserne, er det jo svært
at spørge dem hvilket password de vil have inden databasen er færdig.
Men jeg ska lave databasen INDEN de opretter sig, da det måske ikke
alle der lige kan komme til computeren inden den første dag jo :)
>
>MD5-funktionen skal du under alle omstændigheder have adgang til
>for at kunne indsætte og validere passwords - og af Jakobs svar
>(<news:a9m5pu$pmu$1@sunsite.dk>) fremgår det at det også er muligt.
>
>Validering af brugere:
>SELECT brugernavn FROM brugere WHERE password =
>MD5(<passwordvariabel>)
Ja det er jeg skam helt klar over, ingen problemer med det
>
>Ny bruger:
>INSERT INTO brugere (brugernavn, password, navn) VALUES
> (<brugernavnvariabel>, MD5(<passwordvariabel>), <navnvariabel>)
Jeg har prøvet:
INSERT INTO spillere (id, shirtnumber, navn, alder, p_position,
s_position, longtime, tekst, password)
VALUES (NULL, 10, 'Martin', 19, 10, 10, '1', NULL, MD5(password))
MEN det virker ikke! Hvorfor kan man ikke skrive
INSERT INTO tabel (password) VALUES (MD5(etord))
En der har en god forklaring på ovenstående ?