שלום יש לי בעיה במערכת שבניתי בבקשה עזקה PHP

[stel222]

שלום בניתי מערכת משתמשים בעמוד רישום עשיתי דבר כזה למשתנים

PHP קוד:

    $username = mysql_escape_string($_POST['username']);
    $email = mysql_escape_string($_POST['email']);
    $password = mysql_escape_string($_POST['password']);
    $password = md5($password);
    $password_confirm = mysql_escape_string($_POST['password_confirm']);
    $password_confirm = md5($password_confirm); 


עכשיו הבעיה היא שאני מנסה להתחבר הוא לא מזהה את הסיסמה והוא נותן שגיאה שהסיסמה לא מתאימה לשם משתמש זה בגלל זה בMD5 לפני ההצפנה הכל עבד חלק זה המשתנים בעמוד התחברות

PHP קוד:

$username = mysql_escape_string($_POST['username']);
$password = mysql_escape_string($_POST['password']);
$password = md5($password); 


[DavidBD]

נסה אולי לעשות לפני הMYSQL_ESCAPE_STRING את הMD5.

[stel222]

תודה אחי עובד@

[Daniel]

א. עושים למען אבטחה ותאימות מקסימאלית mysql_real_escape_string

נכתב במקור על ידי DavidBD

נסה אולי לעשות לפני הMYSQL_ESCAPE_STRING את הMD5.

באותה המידה זה בדיוק כמו לא לעשות mysql_real_escape_string, כי

PHP קוד:

md5($str) == mysql_real_escape_string($str) 


מכיוון ש-md5 מחזיר אותיות+מספרים.

[stel222]

לא הבנתי מה אתה מנסה להגיד כאן
דרך אגב עכשיו זה מחזיר את הססיסמה למסד ללא הצפנה למה זה קורה ולא מצפין בMD5?

[Daniel]

1. mysql_escape_string בעצם "מבריחה" תווים שיכולים "להפריע" בשאילתה. גרשיים, גרש, ועוד כמה.
אך, mysql_real_escape_string עושה זאת באופן יותר בטוח - בכך שהיא בודקת את המסד וכך זה הרבה יותר בטוח.

2. מכיוון שתווים אנגליים(a-z, A-Z) ומספרים(0-9) אינם צריכים להיות "מוברחים" - לעשות mysql_real_escape_string על md5, שמחזיר רק תווים אנגליים ומספרים, לעשות mysql_real_escape_string על טקסט שנעשה עליו md5 - זה בזבוז משאבים, ולא עוזר.

[stel222]

אז באיזו פונקציה להשתמש ?

עריכה :
אוקי הבנתי את הסיפור עכשיו הבעיה שלי היא שאני מצליח להצפין בעמוד הרשמה אבל בעמוד התחברות זה לא מצליח להתאים את הסיסמה עם המשתמש בגלל שזה MD5 מה אני יכול לעשות עם זה ?

[Daniel]

נכתב במקור על ידי stel222

אז באיזו פונקציה להשתמש ?

עריכה :
אוקי הבנתי את הסיפור עכשיו הבעיה שלי היא שאני מצליח להצפין בעמוד הרשמה אבל בעמוד התחברות זה לא מצליח להתאים את הסיסמה עם המשתמש בגלל שזה MD5 מה אני יכול לעשות עם זה ?

1. mysql_real_escape_string

2. גם בעמוד ההתחברות, תצפין את הסיסמא עם md5.

[stel222]

אני מצפין גם בעמוד ההתחברות וזה לא נותן ואם אני מוציא את ההצפנות בהרשמה ובהתחברות עובד

מישהו יודע מה זה יכול להיות ?

[Daniel]

תוכל לתת את הקוד?