MSSQL porovnání hesla v PHP

Drachouk

MSSQL porovnání hesla v PHP
« kdy: 22. 08. 2018, 10:13:43 »
Poradite jak porovnat v PHP zadane heslo s hesly v databazi viz. obrazek? Nemam podrobnejsi informace k tomu, jak jsou tam ulozena.
« Poslední změna: 22. 08. 2018, 13:10:37 od Petr Krčmář »


Drachouk

Re:MSSQL porovnani hesla
« Odpověď #1 kdy: 22. 08. 2018, 10:15:57 »
Obrazek se nepovedlo vlozit. Prikladam jako odkaz.

http://www.imagehosting.cz/images/pswsql.jpg

Lol Phirae

Re:MSSQL porovnani hesla
« Odpověď #2 kdy: 22. 08. 2018, 10:48:45 »
Obrazek se nepovedlo vlozit.

Protože HTTPS. Použij jiný hosting na obrázky.

Jamie

Re:MSSQL porovnání hesla v PHP
« Odpověď #3 kdy: 22. 08. 2018, 13:59:26 »
Asi neporadíme, bo nevíme co zahashovalo to heslo.

retro

Re:MSSQL porovnání hesla v PHP
« Odpověď #4 kdy: 22. 08. 2018, 14:07:32 »
Pokud můžeš, tak si vytvoř nového uživatele (nebo co to je za tabulku) přes UI, kde heslo znáš (použij třeba password), podívej se jak se uložilo a zkus to porovnat s nejpoužívanějšíma metodama ukládání hesel. Pro začátek můžeš zkusit třeba https://www.fileformat.info/tool/hash.htm, jestli tam nebude shoda.


retro

Re:MSSQL porovnání hesla v PHP
« Odpověď #5 kdy: 22. 08. 2018, 23:23:12 »
Ještě doporučuju omrknout https://docs.microsoft.com/en-us/sql/t-sql/functions/hashbytes-transact-sql?view=sql-server-2017 a zkusit všechny podporovaný algorithmy.