Back to top

Autore Topic: Password MD5  (Letto 4734 volte)

Offline ventoevela

  • Nuovo arrivato
  • *
  • Post: 29
    • Mostra profilo
Password MD5
« il: 16 Dic 2006, 09:53:30 »
salve a tutti, vorrei risolvere un problemino sulle password, e vengo al dunque: dovrei usare un software che deve leggere le passord di joomla, ma purtroppo le puo leggere solo in chiaro mentre quelle di Joomla sono in md5, quindi mi chiedo potrebbe essere possibile secondo voi sostituire nel php di registrazione le voci come queste $row->password = md5( $row->password );....e rinominare quindi "md5" con qualcosa di diverso e quindi salvare la password in chiaro?

Offline gallus

  • Abituale
  • ****
  • Post: 1771
  • Sesso: Maschio
  • Gens Joomla
    • Mostra profilo
Re: Password MD5
« Risposta #1 il: 16 Dic 2006, 10:30:38 »
Scusa ma non è molto chiaro quello che chiedi.

Come prima cosa md5 è oneway, quindi non puoi tornare alla parola non criptata.

Se vuoi mettere mano al core di joomla e salvare le password in chiaro direi che non ci sono problemi, ma non capisco realmente perchè tu non possa:

- leggere la password
- cifrarla
- confrontare gli elementi cifrati
Esperto in:
"Algoritmi concorrenti per la gestione del Gelato che si scioglie"
 TGGS - Team Gestione Gelato che si Scioglie.  Joomla! è un lavoro di squadra: tu mettici il problema, Gens Joomla la soluzione.  Gens Joomla, il sito di riferimento per Joomla: http://www.gensjoomla.org

Offline ventoevela

  • Nuovo arrivato
  • *
  • Post: 29
    • Mostra profilo
Re: Password MD5
« Risposta #2 il: 16 Dic 2006, 11:03:10 »
il fatto è che non sono molto pratico in php, ecco perchè mi chiedevo come sostituire la parola , per cosi dire "md5" con qualcosa di diverso senza nodificare troppo il codice.

Per quanto rigurda il perchè di tutto questo sta nel fatto di dover modificare il programmino che si deve autenticare sul db di joomla : lo si dovrebbe ricompilare di nuovo!....ecco perche volevo trovare questa soluzione.
« Ultima modifica: 16 Dic 2006, 11:08:42 da ventoevela »

Offline napo

  • Instancabile
  • ******
  • Post: 6532
  • Sesso: Maschio
  • NO MP TECNICI, verranno ignorati
    • Mostra profilo
Re: Password MD5
« Risposta #3 il: 16 Dic 2006, 12:31:33 »
Se intendi memorizzare le password in chiaro, dovresti anche segnalarlo a lettere cubitali agli utenti.


AllOne.it Consulting: http://www.allone.it Gens Joomla, il : http://www.gensjoomla.org  [url=http://www.allone.it/jooml

Offline ventoevela

  • Nuovo arrivato
  • *
  • Post: 29
    • Mostra profilo
Re: Password MD5
« Risposta #4 il: 16 Dic 2006, 15:39:50 »
....quali utenti...scusa!

Offline napo

  • Instancabile
  • ******
  • Post: 6532
  • Sesso: Maschio
  • NO MP TECNICI, verranno ignorati
    • Mostra profilo
Re: Password MD5
« Risposta #5 il: 16 Dic 2006, 17:09:49 »
....quali utenti...scusa!

Quelli che vogliono registrarsi al sito.


AllOne.it Consulting: http://www.allone.it Gens Joomla, il : http://www.gensjoomla.org  [url=http://www.allone.it/jooml

Offline ventoevela

  • Nuovo arrivato
  • *
  • Post: 29
    • Mostra profilo
Re: Password MD5
« Risposta #6 il: 16 Dic 2006, 18:00:29 »
....ma sai come risolvere il problema che ho esposto sopra?

Offline napo

  • Instancabile
  • ******
  • Post: 6532
  • Sesso: Maschio
  • NO MP TECNICI, verranno ignorati
    • Mostra profilo
Re: Password MD5
« Risposta #7 il: 16 Dic 2006, 18:10:13 »
Io eviterei di mettere mano al sistema di codifica di Joomla e seguirei l'idea di gallus.


AllOne.it Consulting: http://www.allone.it Gens Joomla, il : http://www.gensjoomla.org  [url=http://www.allone.it/jooml

Offline gallus

  • Abituale
  • ****
  • Post: 1771
  • Sesso: Maschio
  • Gens Joomla
    • Mostra profilo
Re: Password MD5
« Risposta #8 il: 16 Dic 2006, 21:42:58 »
il fatto è che non sono molto pratico in php, ecco perchè mi chiedevo come sostituire la parola , per cosi dire "md5" con qualcosa di diverso senza nodificare troppo il codice.

...

Cioè tu vorresti fare una sostituzione testuale del tipo md5 con pippo?

Io credo che l'idea sia assolutamente folle e ti invito nuovamente a prendere in considerazione il mio primo suggerimento, ma se proprio ci tieni l'idea potrebbe essere questa:

1) ti inventi la tua funzione pippo() di cui mi permetto di suggerirti un possibile codice:

function pippo($parametro) {
  return $parametro;
}

il funzionamento è talmente complesso che non perdo tempo a spiegarlo.

2) effetti tutte le sostituzioni md5 con pippo (spero per te che non ce ne siano sparse in giro

3) ti assicuri di posizionare la definizione della tua funzione direttamente nel core di Joomla in modo che venga caricata sempre :)

Auguri :D
Esperto in:
"Algoritmi concorrenti per la gestione del Gelato che si scioglie"
 TGGS - Team Gestione Gelato che si Scioglie.  Joomla! è un lavoro di squadra: tu mettici il problema, Gens Joomla la soluzione.  Gens Joomla, il sito di riferimento per Joomla: http://www.gensjoomla.org

Offline ventoevela

  • Nuovo arrivato
  • *
  • Post: 29
    • Mostra profilo
Re: Password MD5
« Risposta #9 il: 18 Dic 2006, 15:46:33 »
...strano ma vero!!..direttamente con Dreamweaver.....ho sostituito letteralmente md5 con uno spazio!!!...tutto perfetto!!!....meditate gente anche l'ignoranza alle volte vince!!!..grazie cmq a tutti..cia da Peter (il file interessato è solo uno)

Offline gallus

  • Abituale
  • ****
  • Post: 1771
  • Sesso: Maschio
  • Gens Joomla
    • Mostra profilo
Re: Password MD5
« Risposta #10 il: 18 Dic 2006, 19:06:08 »
E' effettivamente ovvio visto che ($miaVar) è assolutamente equivalente a $miaVar.

Bene se tutto è ok meglio così
Esperto in:
"Algoritmi concorrenti per la gestione del Gelato che si scioglie"
 TGGS - Team Gestione Gelato che si Scioglie.  Joomla! è un lavoro di squadra: tu mettici il problema, Gens Joomla la soluzione.  Gens Joomla, il sito di riferimento per Joomla: http://www.gensjoomla.org

 



Web Design Bolzano Kreatif