Onderwerp: md5 wachtwoord beveiliging en plesk?

wie heeft er verstand van md5 en plesk?
Ik heb namelijk het volgende probleem:
vanuit een script sla ik een wachtwoord op in de database met md5 als ik nu wil inloggen werkt het niet omdat hij het wachtwoord niet herkend.
Nu maak ik het wachtwoord opnieuw aan via het vergeten wachtwoord systeem en dan werkt het plots wel.
Iemand enig idee waardoor dit kan komen en hoe dat te verhelpen is?
Een md5 instelling in plesk ofzo??

Daniël

als je inlogt doe je dan wel:

Code:

SELECT bla FROM blaat WHERE password='".md5($_POST["password"])."';

dus ook een md5 als je selecteer

Verder vind ik je vraag stelling verre van duidelijk.

Waar is die database waar je een wachtwoord opslaat van? Van een eigen geschreven script? of ... ?

het gaat om een script dat ik gekocht heb, op andere servers werkt het wel gewoon goed, maar bij mij op de server heeft hij dus een probleem met het opslaan/uitlezen van het wachtwoord.

Nu is dus de vraag of md5 goed staat ingesteld op mijn server.
Aangezien ik tot 2 uur terug nog nooit van md5 heb gehoord weet ik dus ook niet hoe dit verder werkt en of daarvoor iets ingesteld moet worden op de server en zo ja of dat via plesk kan of dat dat op een andere manier moet.

Daniël

Plesk heeft hier in ieder geval niks mee te maken.

oke, maar heb je enig idee hoe ik dat md5 gebeuren dan wel moet instellen?

het ligt dus in elkgeval niet aan de scripts, aangezien het net even op een andere server geplaatst is en dan dus wel gewoon goed werkt, maar bij mij wordt het met md5 opgeslagen wachtwoord niet goed uitgelezen (of dus al niet goed opgeslagen)

Het probleem kan niet aan md5 liggen en ook niet aan Plesk.
md5 is zeg maar een standaard, en Plesk is gewoon...Plesk..

Je zult het probleem moeten gaan zoeken bij de database of register_globals etc.

Oke thanx, probleem is opgelost.
Er is op mijn server en probleem met de register globals (staat in de php.ini files wel op on maar werkt evengoed niet en moet het dus met een htacces files aanzetten.
Aangezien ik niet wist dat dat voor md5 ook nodig was had ik dat niet gedaan, nu de htacces file geupload en het probleem is gelijk verholpen.

Thanx
Daniël

Dat is ook helemaal niet nodig voor md5, maar wellicht wel voor de variable die md5 gecodeerd moest worden

hoe dan ook.... ik ben erg blij dat het werkt:-)
Blijft natuurlijk dat het vervelend is dat ik steeds via een htaccess file de register globals aan moet zetten

Je ziet het fout.
Het script is niet goed gebouwd, want register globals moeten gewoon uit kunnen staan zodat het script goed werkt.

Origineel geplaatst door dfeenstra
hoe dan ook.... ik ben erg blij dat het werkt:-)
Blijft natuurlijk dat het vervelend is dat ik steeds via een htaccess file de register globals aan moet zetten

En als je nog steeds, na wat Triloxigen zojuist hieronder zei, je register_globals aan wilt hebben voor alle mappen, kun je dit gemakkelijk doen door de .htaccess in je webroot (bijvoorbeeld /home/dfeenstra/public_html/) te plaatsen, hierdoor geld de .htaccess ook voor boven liggende mappen.

Jochem