Come Joomla registra password

[CarloG]

Mi interessa sapere quale crittografia utilizza Joomla per generare la password; ho provato md5 ma, dato un valore, mi sembra diverso il risultato generato con http://md5encryption.com/ da quello registrato sulla tabella jos_users; che hash viene usato?
Grazie
Carlo
ps. mi serve per popolare la tabella utenti con un file esterno.

[copesc]

Ciao, Joomla usa MD5 Salted

http://csdir.org/Security/how-to-create-a-salted-md5-hash.html

[CarloG]

ciao copesc,
ma come puoi immaginare devo registrare la password esattamente come la registrerebbe joomla, in modo che, quando un utente fa il login, joomla lo riconosca:
che lunghezza ha il salt?
e' un md5 semplice o doppio (come dal link suggeritomi)?
altre caratteristiche?
grazie anticipate
Carlo

[Garo73]

Anche io ho lo stesso problema e non so come risolvere.
CarloG hai trovato il metodo?

[moise]

http://blog.phil-taylor.com/2008/08/18/joomla-15x-password-hash-generator/#comments

prova qui io ho risolto, ma non riesco a generare il campo activation

[giancarlo75]

Risposta molto in ritardo, ma siccome ho avuto lo stesso problema e ho risolto l'arcano, posto la soluzione, non sia mai che a qualcuno serva. Va bene anche per 1.6

Codice: [Seleziona]

<?php
    $pass="password scelta dall'utente joomla";
    function PasswordCasuale($lunghezza=32){
        $caratteri_disponibili ="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklm nopqrstuvwxyz1234567890";
        $password = "";
        for($i = 0; $i<$lunghezza; $i++){
            $password = $password.substr($caratteri_disponibili,rand(0,strlen($caratteri_disponibili)-1),1);
        }
    return $password;
    }
    $salt=PasswordCasuale();
    $password=md5($pass.$salt).":".$salt;
    echo $password;
?>


[bertoandrea86]

Risposta molto in ritardo, ma siccome ho avuto lo stesso problema e ho risolto l'arcano, posto la soluzione, non sia mai che a qualcuno serva. Va bene anche per 1.6

Codice: [Seleziona]

<?php
    $pass="password scelta dall'utente joomla";
    function PasswordCasuale($lunghezza=32){
        $caratteri_disponibili ="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklm nopqrstuvwxyz1234567890";
        $password = "";
        for($i = 0; $i<$lunghezza; $i++){
            $password = $password.substr($caratteri_disponibili,rand(0,strlen($caratteri_disponibili)-1),1);
        }
    return $password;
    }
    $salt=PasswordCasuale();
    $password=md5($pass.$salt).":".$salt;
    echo $password;
?>


Molto utile anche per il futuro!
Thanks

[flava137]

dato che serve anche a me questa cosa...come faccio a popolare il db utenti da un file esterno?

[bertoandrea86]

dato che serve anche a me questa cosa...come faccio a popolare il db utenti da un file esterno?

[giancarlo75]

Dipende da che tipo di file è e dai dati che hai a disposizione. Se hai i dati già in una tabella a parte è molto più comodo altrimenti il primo passo è lavorare sul file che hai a disposizione per inserire tutti i dati in una tabella supplementare. Supponiamo che sia un file di testo dove stanno scritti i dati principale degli utenti (name, username, email, password); se ogni utente occupa una riga diversa ti va ancora bene perchè con un editor di testo tipo notepad++ puoi mettere una serie di caratteri davanti ad ogni riga, tipo XXXXX e poi usare la funzione explode di php per avere un array dove ogni elemento contiene i dati di un utente. Poi ci devi lavorare ancora per separare i dati per ogni riga. Insomma è un  po' macchinoso.
Una volta che hai tutti i dati su una tabella supplementare devi scorrerli e fare un insert nella tabella jos_users (ma anche nella tabella jos_user_usergroup_map) osservando bene com'è strutturato il database di Joomla. Se invece non hai a disposizione la password dell'utente potresti crearla usando la funzione PasswordCasuale con una lunghezza che decidi tu. L'importante è registrare le password in chiaro su una tabella supplementare temporanea altrimenti non puoi recuperarle, oppure inviare una email ad ogni insert per fornire la password all'utente.
Queste sono indicazioni di massima, anche il codice per creare le password è generalizzato, poi bisogna vedere ogni singolo caso.

[flava137]

Dipende da che tipo di file è e dai dati che hai a disposizione. Se hai i dati già in una tabella a parte è molto più comodo altrimenti il primo passo è lavorare sul file che hai a disposizione per inserire tutti i dati in una tabella supplementare. Supponiamo che sia un file di testo dove stanno scritti i dati principale degli utenti (name, username, email, password); se ogni utente occupa una riga diversa ti va ancora bene perchè con un editor di testo tipo notepad++ puoi mettere una serie di caratteri davanti ad ogni riga, tipo XXXXX e poi usare la funzione explode di php per avere un array dove ogni elemento contiene i dati di un utente. Poi ci devi lavorare ancora per separare i dati per ogni riga. Insomma è un  po' macchinoso.
Una volta che hai tutti i dati su una tabella supplementare devi scorrerli e fare un insert nella tabella jos_users (ma anche nella tabella jos_user_usergroup_map) osservando bene com'è strutturato il database di Joomla. Se invece non hai a disposizione la password dell'utente potresti crearla usando la funzione PasswordCasuale con una lunghezza che decidi tu. L'importante è registrare le password in chiaro su una tabella supplementare temporanea altrimenti non puoi recuperarle, oppure inviare una email ad ogni insert per fornire la password all'utente.
Queste sono indicazioni di massima, anche il codice per creare le password è generalizzato, poi bisogna vedere ogni singolo caso.

wow...ti ringrazio tantissimo cercherò di trarre frutto da questo tuo aiuto...

[mau_develop]

L'importante è registrare le password in chiaro su una tabella supplementare temporanea altrimenti non puoi recuperarle
-----------------------------------------------------
questo è importantissimo farlo, altrimenti come fai a fare qs:
http://forum.joomla.it/index.php/topic,141257.0.html

SOprattutto registrare anche temporaneamente pw in chiaro è fuori da ogni netiquette e regola di privacy.
Se io sapessi che qualcuno registra la mia pw in chiaro gli spazzolo il sito così impara a non mettere a rischio gli user specialmente se al profilo sono legati dati privati.

M.

[giancarlo75]

Ammesso che non si possa fare in modo che gli utenti si scelgano da soli le password rimane un po' un problema che bisogna pensare bene a come risolvere. Io salvo le password in una variabile di sessione che viene cancellata dalla stessa pagina che la mostra, subito dopo averla richiamata.

[flava137]

Dipende da che tipo di file è e dai dati che hai a disposizione. Se hai i dati già in una tabella a parte è molto più comodo altrimenti il primo passo è lavorare sul file che hai a disposizione per inserire tutti i dati in una tabella supplementare. Supponiamo che sia un file di testo dove stanno scritti i dati principale degli utenti (name, username, email, password); se ogni utente occupa una riga diversa ti va ancora bene perchè con un editor di testo tipo notepad++ puoi mettere una serie di caratteri davanti ad ogni riga, tipo XXXXX e poi usare la funzione explode di php per avere un array dove ogni elemento contiene i dati di un utente. Poi ci devi lavorare ancora per separare i dati per ogni riga. Insomma è un  po' macchinoso.
Una volta che hai tutti i dati su una tabella supplementare devi scorrerli e fare un insert nella tabella jos_users (ma anche nella tabella jos_user_usergroup_map) osservando bene com'è strutturato il database di Joomla. Se invece non hai a disposizione la password dell'utente potresti crearla usando la funzione PasswordCasuale con una lunghezza che decidi tu. L'importante è registrare le password in chiaro su una tabella supplementare temporanea altrimenti non puoi recuperarle, oppure inviare una email ad ogni insert per fornire la password all'utente.
Queste sono indicazioni di massima, anche il codice per creare le password è generalizzato, poi bisogna vedere ogni singolo caso.

Io devo prendere solo i dati di un utente...io faccio un controllo su un database e mi prendo i dati di un solo utente...a questo punto tecnicamente cosa mi conviene fare?

[jeckodevelopment]

ho fatto delle ricerche in JED (anche per altri motivi) ed ho trovato quest'estensione... vedi se può esserti utile
http://extensions.joomla.org/extensions/access-a-security/authentication-cloud-based/3444

[giancarlo75]

Ma scusa, se è un solo utente non ti conviene inserirlo manualmente dal backend e poi passargli la password per email?

[flava137]

Ma scusa, se è un solo utente non ti conviene inserirlo manualmente dal backend e poi passargli la password per email?

No allora forse non mi sono spiegato bene...nel momento in cui l'utente si logga, io devo andare a verificare su un database grandissimo se c'è (per questo c'è una classe java ecc ma non è questo che è importante per questo tutto ok), poi nel momento in cui ho trovato l'utente (che già ha una sua password) devo farlo loggare al sito

[jeckodevelopment]

@giancarlo75
perché ottenuta la procedura con un utente, si può ripetere su n utenti no? 

[flava137]

@giancarlo75
perché ottenuta la procedura con un utente, si può ripetere su n utenti no? 

ecco esatto...ps: grazie per il link che mi hai passato...

[flava137]

ho fatto delle ricerche in JED (anche per altri motivi) ed ho trovato quest'estensione... vedi se può esserti utile
http://extensions.joomla.org/extensions/access-a-security/authentication-cloud-based/3444

Ho visto come fa e sono riuscito a permettere l'autenticazione, solo che c'è una cosa che non mi quadra: nel momento in cui permetto il login dell'utente, esso viene registrato sul db locale di joomla. Se dopo però cerco di rientrare nel sito joomla con altre credenziali va a vedere sempre quell'utente? come è possibile? vede l'indirizzo ip?