Mysql login hilfe string und salt

  • VB.NET

Es gibt 4 Antworten in diesem Thema. Der letzte Beitrag () ist von MarkusxX25.

    Mysql login hilfe string und salt

    Hallo liebe VB-Programmer ich sitze vor ein problem ich habe hier ein php login und wolte nun mit VB ein mysql login machen.
    Nur hat mein forum ein md5 salt kann mir jemand helfen ?

    Ich habe mal ein login php rausgenommen .
    Spoiler anzeigen

    PHP-Quellcode

    1. <?PHP
    2. require("connect.php");
    3. //Get username information
    4. $username=$_POST['username'];
    5. $password=$_POST['password'];
    6. $username=mysql_real_escape_string($username);
    7. $password=mysql_real_escape_string($password);
    9. //check that user is not banned
    10. $banned=mysql_query("SELECT * FROM GUIDTech WHERE user='" .$username. "'");
    11. while($rows=mysql_fetch_array($banned)){
    12. $banned1=$rows['BANNED'];
    13. }
    15. //Get id from username for retrieval of the password hash and salt
    16. $result=mysql_query("SELECT * FROM ".$pf."members WHERE name='" . $username. "'")or die('fout'. mysql_error());
    17. while($rows=mysql_fetch_array($result)){
    18. $id=$rows['id'];
    19. //We need this information to make sure the user is allowed to access this system
    20. $group=$rows['mgroup'];
    21. $user2 = $rows['name'];
    22. }
    24. //*********************************************************************
    25. //Modify this table to use your usergroup names
    26. $allowedgroups = array (
    27. "Root Admin",
    28. "Global Moderator",
    29. "Administrators",
    30. "Head Moderator",
    31. "Special Member",
    32. "Support",
    33. );
    34. //**********************************************************************
    35. //Get password hash and salt using email
    36. $nick=mysql_query("SELECT * FROM ".$pf."members WHERE name='".$username."'");
    37. while($rows=mysql_fetch_array($nick)){
    38. $nickname=$rows['members_display_name'];
    39. $m_login_key = $rows['member_login_key'];
    40. }
    42. //Get use the group ID to get the group title text
    43. $verify=mysql_query("SELECT * FROM ".$pf."groups");
    44. while($rows=mysql_fetch_array($verify)){
    45. $result=mysql_query("SELECT * FROM ".$pf."groups WHERE g_id='".$group."'");
    46. while($rows2=mysql_fetch_array($result)){
    47. $group=$rows2['g_title'];
    48. }
    49. }
    51. $usergroup = false;
    52. if(in_array($group, $allowedgroups)) {
    53. $usergroup = true;
    54. }
    56. //Get password hash and salt using email
    57. $result=mysql_query("SELECT * FROM ".$pf."members_converge WHERE converge_id='" . $id . "'");
    58. while($rows=mysql_fetch_array($result)){
    59. $checkpass=$rows['converge_pass_hash'];
    60. $salt=$rows['converge_pass_salt'];
    61. }
    62. //echo $checkpass . "<br />" . md5($_POST['pass']);
    63. //$ip = explode('.', $_SERVER['REMOTE_ADDR']);
    64. //$salt2 = md5($DBpassword . $DBusername);
    65. //$pass2 = md5( md5( $id . "-" . $ip[0] . '-' . $ip[1] . '-' . $m_login_key) . $salt2);
    66. $password = md5( md5( $salt ) . md5( $password ) );
    68. if($password != $checkpass/*$_COOKIE['ipb_stronghold']*/){
    69. echo "Wrong password" ; //Error
    70. exit;
    71. }
    73. if(!$usergroup){
    74. echo "You do not have the permission required to access this area. " . $group;
    75. echo "<br><a href='index.php'>Go Back</a>";
    76. exit;
    77. }
    79. session_start();
    80. $_SESSION['code'] = md5(rand(1,1000));
    81. $_SESSION['user'] = $user2;
    82. $_SESSION['nickname'] = $nickname;
    83. $res = mysql_query("SELECT * FROM GUIDTech WHERE user='". $_SESSION['user'] ."'")or die(mysql_error());
    84. //$data = mysql_fetch_assoc($res);
    85. if(mysql_num_rows($res) >= 1) {
    86. mysql_query("UPDATE GUIDTech SET code='" . $_SESSION['code'] ."', user='". $_SESSION['user'] . "', nickname='". $_SESSION['nickname']."' WHERE user='" . $_SESSION['user'] ."'")or die(mysql_error());
    87. }
    88. else {
    89. mysql_query("INSERT INTO GUIDTech (user, nickname, code) VALUES ('". $_SESSION['user'] ."', '". $_SESSION['nickname']."', '" .$_SESSION['code'] ."')")or die(mysql_error());
    90. }
    91. header("Location: loginok.php");
    92. ob_end_flush();
    93. ?>


    Kann mir jemand helfen dabei so ein login zu erstellen ?

    Mfg

    Hallo,
    ich habe deinen PHP Code mal überflogen.
    Um einen völligen Überblick über den Login-Mechanismus zu haben reicht dieser Ausschnitt nicht ganz.
    Daraus lesen konnte ich jedoch, das ja prinzipiell "nur" Strings miteinander verglichen werden.
    Der einzige String den man nicht direkt vergleichen kann ist das Passwort.
    Hierzu benötigst Du lediglich eine Funktion welche die das eingegebene Passwort umwandelt (MD5Hash) und den umgewandelten String dann mit dem Inhalt des Feldes in der Datenbank vergleicht:

    Mir dieser Funktion erhältst den MD5Hash eines Strings:

    VB.NET-Quellcode

    1. Function getMD5Hash(ByVal passwort As String) As String
    2. Dim md5pasword As New Security.Cryptography.MD5CryptoServiceProvider
    3. Dim BytesFromPassword() As Byte = System.Text.Encoding.ASCII.GetBytes(passwort)
    4. Dim Result As String = ""
    5. BytesFromPassword = md5pasword.ComputeHash(BytesFromPassword)
    6. For Each b As Byte In BytesFromPassword
    7. Result += b.ToString()
    8. Next
    9. Return Result
    10. End Function

    Steht doch alles da:

    Quellcode

    1. $password = md5( md5( $salt ) . md5( $password ) );
    3. if($password != $checkpass/*$_COOKIE['ipb_stronghold']*/){
    4. echo "Wrong password" ; //Error
    5. exit;
    6. }

    $password wird übergeben, checkpass und salt sind in der DB.

    Also salt mit md5 hashen, passwort mid md5 hashen, beides zusammen (mit "&" zusammengefügt) noch mal mit md5 hashen und mit checkpass vergleichen.

    Die einzige Frage: Was hat MySQL mit dem ganzen Kram zu tun ???? Bzw was soll ein "MySQL Login" sein?

Facebook