Onderwerp: If statement is nog niet goed

hey bedankt he die werkt dus wel goed:d

maar moet ik dit dan zo neerzetten '" md5($_POST['wachtwoord'])"'

In het script van AlphaXS zet je, ipv " '" .$_POST['wachtwoord']. "' " " '" .md5($_POST['wachtwoord']). "' " neer. Dit hasht de string naar een string van 15 alphanummerieke tekens. Deze strings (in de praktijk) nauwelijks terug te rekenen. Tenzij je over een server park beschikt en een hele hoop tijd (lees voor de grap eens op schneier.com).

Uiteraard moet je, als je het wachtwoord wilt toepassen (bijvoorbeeld iemand die inlogt) de hash nemen van het door de gebruiker opgegeven wachtwoord en deze vergelijken met het wachtwoord in de database.

Succes!

Jochem

Even tussendoor:
Het is zeer aan te raden om al je POST input te escapen met bijvoorbeeld "addslashes". Of heb je magic quotes ofzo aanstaan in PHP (wat ik afraad, omdat bijna niemand dat heeft aanstaan en soms voor vreemde situaties kan zorgen, immers is lang niet alles mysql code wat je via post ontvangt).