TATAR

فرمت ذخیره شدن پسورد وردپرس در دیتابیس

19 پست در این موضوع قرار دارد

سلام.

فرمت ذخیره شدن پسورد کاربر در دیتابیس چی هست؟

مثلا توی دیتابیس، پسورد ادمین که 111111 هست به صورت $P$BKl7h6jH5gstw4yaSOLDUsa0YgSpFw. ذخیره شده.من می خوام این کد رو تبدیل کنم به md5، (دقیقا همین کد رو تبدیل کنم به md5 و نه خود رمز رو).

کسی می دونه چیکار باید کرد؟

به اشتراک گذاری این پست


لینک به پست

ممنون.نگفتم می خوام پسورد رو تغییر بدم.گفتم فرمت ذخیره شده پسورد چیه.سایت هایی وجود دارند که پسورد md5 رو نشون میدن.ولی در حالت عادی، پسورد وردپرس به کدی دیگه به جز md5 تبدلی میشه.مثل همونی که بالا نوشتم.می خوام بدونم میشه این کد رو به md5 تبدیل کرد یا نه؟

به اشتراک گذاری این پست


لینک به پست

والله قیافش به md5 نمیخوره.

به اشتراک گذاری این پست


لینک به پست

خودشه نگران نباشید

به اشتراک گذاری این پست


لینک به پست

وردپرس از کلاس phpass برای انکد رمز عبور کمک میگیره

md5 نیست

قابل دکد شدن هم نیست

به اشتراک گذاری این پست


لینک به پست

وردپرس از کلاس phpass برای انکد رمز عبور کمک میگیره

md5 نیست

قابل دکد شدن هم نیست

میشه به md5 تبدیلش کرد؟

به اشتراک گذاری این پست


لینک به پست

هدفتون چیه؟

بله میشه

به اشتراک گذاری این پست


لینک به پست

چطوری؟

دارم در مورد رمزنگاری های دیتابیس و وردپرس یه سری اطلاعات جمع آوری می کنم به عنوان مقاله.

البته خیلی اتفاقی برخورد کردم.دنبال این بودم که آبا میشه بدون تغییر رمز از طریق دیتابیس، رمز اصلی رو بدست آورد که همین طور که دنبالش بودم، به md5 برخورد کردم و یه چیزایی خوندم.ولی این کد که ذخیره میشه، شبیه md5 نیست.در واقع md5 ها همشون عدد هستن.

اگه توضیح بدید ممنون میشم.

سایتی چیزی هست که بتونه تبدیل کنه؟

به اشتراک گذاری این پست


لینک به پست

خیر امکانش نیست

وردپرس

رمز رو ابتدا mf5 میکنه سپس با کلاس phpass دوباره انکد میکنه

به اشتراک گذاری این پست


لینک به پست

شما اول گفتید میشه.بعد میگید نمیشه.حالا چی شد؟

به اشتراک گذاری این پست


لینک به پست

منظورم این بود که میشه md5 کرد

ولی نمیشه اینو برگردوند به md5

به اشتراک گذاری این پست


لینک به پست

ممنون از پاسخگوییتون.

یه سوال.میشه کدی چیزی نوشته و توی وردپرس جا داد که مثلا رمز ها رو به صورت md5 ذخیره کنه؟

یعنی دیگه نیاد رمز رو تبدیل به md5 کنه و بعد phpass کنه و ...

یعنی مستقیم به صورت md5 ساده ذخیره کنه.

ممنون

به اشتراک گذاری این پست


لینک به پست

ممنون از پاسخگوییتون.

یه سوال.میشه کدی چیزی نوشته و توی وردپرس جا داد که مثلا رمز ها رو به صورت md5 ذخیره کنه؟

یعنی دیگه نیاد رمز رو تبدیل به md5 کنه و بعد phpass کنه و ...

یعنی مستقیم به صورت md5 ساده ذخیره کنه.

ممنون

شدنش که میشه اما هدفتون چیه ؟

این نوع که وردپرس انجام میده به هیچ عنوان قابل بازیابی نیست مگه اینکه با یه ابر رایانه حدود 40 سال تلاش کنی !!!

قبلن توی انجمن در موردش بحث شده جستجو کنید

هدفتون از اینکه فقط md5 ذخیره کنه چیه ؟

به اشتراک گذاری این پست


لینک به پست

من یه افزونه پیدا کردم به نام md5 password hash و میگه پسورد هایی رو که تو وردپرس قرار میدید رو نمیذاره به چیز های دیگه تبدیل بشه.یعنی میاد همون md5 ذخیره می کنه.امتحان کردم جواب نداد.

می تونید بگید چه طوری؟

کدش رو می تونید قرار بدید؟

بابا هدف رو بی خیال دیگه.شما زیاد تو نخش نباشید.مطمئن باشین هک و مک کسی در کار نیست.اگر قرار بر هک کسی بود، این همه سوال پیش پا افتاده مطرح نمی کردم :D

به اشتراک گذاری این پست


لینک به پست

باید core وردپرس تغییر کنه

کلاس user وردپرس رو باید تغییر بدید

به اشتراک گذاری این پست


لینک به پست

خوب.میشه بگید دقیقا کدوم فایل و کجای فایل و به چی باید تغییر کنه؟

یه سوال دیگه.توی بعضی از سایت ها، وقتی کسی پسورش رو فراموش می کنه و می خواد بازیابی کنه، ایمیلش رو که میده، دقیقا همون پسورد اصلی براش فرستاده میشه و نیازی به تغییرش نیست.

توی وردپرس لینک تغییر رمز ارسال میشه.چنین امکانی هم وردپرس داره که بشه فعال کرد که ایمیلی که به کاربر ارسال میشه، خود پسورد اصلی باشه؟

اگر هست چطوری و با چه افزونه ای؟

ممنون

به اشتراک گذاری این پست


لینک به پست

بهتره در اصل وردپرس تغییری ایجاد نکنید

در مورد سایتهای یکه پسورد رو بازپس میفرستن یعنی اون رو در جایی ذخیره میکنن ک هاصل کار درستی نیست.

به اشتراک گذاری این پست


لینک به پست

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری