ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Passwort in Datenbank ?

Geschlossen
  1. #1
    User Pic
    Danny B Mitglied
    Registriert seit
    12.05.2007
    Beiträge
    12
    Beitragswertungen
    0 Beitragspunkte
    Hi,

    man hat doch einen Eintrag für das Passwort unter ic1_user in der Datenbank was wie folgt aussieht 79bb94a16627c979ee4c4eec79c60d0e .

    Ich habe die Daten exportiert in eine andere Datenbank weil ich noch einen Chat eingebunden habe und alles dem Chat angeglichen in der Hoffnung das ich auch die Passwörter gleich mit übernehme.

    Wie kommt es eigentlich das die Passwörter nicht mehr funktionieren, sondern etwas ganz anderes dabei rauskommt ?

    MFG Danny


    verwendete ilchClan Version: 1.1
    0 Mitglieder finden den Beitrag gut.
  2. #2
    User Pic
    HeX Hall Of Fame
    Registriert seit
    14.01.2006
    Beiträge
    2.113
    Beitragswertungen
    1 Beitragspunkte
    liegt daran das das pw verschlüsselt wurde mit der md5 methode.

    die lange kette nennt man hash und den kann man nicht entschlüsseln, aber mit gewalt knacken.

    das pw kannst du also nicht kopieren und in den chat einbauen, brachts also dafür ein neues pw.
    Discite moniti!
    www.pixelbash.de
    0 Mitglieder finden den Beitrag gut.
  3. #3
    User Pic
    Danny B Mitglied
    Registriert seit
    12.05.2007
    Beiträge
    12
    Beitragswertungen
    0 Beitragspunkte
    Hi Hex,

    eigentlich muss doch die md5 Methode irgendwo stecken oder an irgend einer stelle geschrieben stehen wie das Passwort z.B 79bb94a16627c979ee4c4eec79c60d0e zu entschlüsseln ist, denn ich gebe bei der Anmeldung ja nicht diese lange Zeichenkette ein sondern halt nur 4d5are oder so.

    Du sprichst von Gewalt knacken, kannst du mir nicht per PN sagen was genau du damit meinst, denn wenn ein Benutzer im Portal sein Passwort ändert, bekomme ich das nicht mit und kann daher das Passwort im Chat nicht angleichen.

    OK ich könnte den Chat mit an die Datenbank des Portals anbinden, nur bin ich mysql mäßig noch nicht so weit, weil es für mich Neuland ist, habe es aber in Zukunft vor den Chat mal umzuschreiben.

    MFG Danny
    0 Mitglieder finden den Beitrag gut.
  4. #4
    User Pic
    SLJ Hall Of Fame
    Registriert seit
    18.05.2004
    Beiträge
    15.492
    Beitragswertungen
    3 Beitragspunkte
    Ne der speichert das nur so !

    Und wenn du dein pw eingibst wird das in md5 verschlüsselt dann gibs auch diese zeichen folge und wenn die zeichenfolge von dir mit der aus der DB übereinstimmt dann hast du auch das richtige pw gewählt,...;)

    Edit:
    Das entschlüsseln eines PW's kann bei ca. 8 stellen groß und klein schreibung mit zahlen duchaus einige Tage wenn nicht sogar monate dauern ! pw's bis zu 4 buchstaben nur kleinschreibung dauert mit dem entsprechenden pc schon ca 30-60 minuten,... zwinker


    Zuletzt modifiziert von SLJ am 27.05.2007 - 10:27:03
    externer Link
    Ilch 1.0.4 PHP 7.0 und PDO Fähig na klar lächeln
    0 Mitglieder finden den Beitrag gut.
  5. #5
    User Pic
    Danny B Mitglied
    Registriert seit
    12.05.2007
    Beiträge
    12
    Beitragswertungen
    0 Beitragspunkte
    Hi SLJ,

    ist schon klar.
    Nur woher weiss die Datenbank oder das Script wie das Passwort bei der Eingabe (Einloggen) verschlüsselt werden muss, denn dann muss es doch an irgend einer Stelle (Datenbank) einen Schlüssel geben und den bräuchte man dann doch einfach nur in beiden Datenbanken anzugleichen oder ?

    Kann auch sein das ich etwas falsch denke, nur wie gesagt ist das noch neuland weil ich sonst ohne Datenbank auskommen musste.

    MFG Danny
    0 Mitglieder finden den Beitrag gut.
  6. #6
    User Pic
    SLJ Hall Of Fame
    Registriert seit
    18.05.2004
    Beiträge
    15.492
    Beitragswertungen
    3 Beitragspunkte
    md5 das langt mach in einer php datei md5(lol) und schon bekomsmt dein md5 pw,... zwinker

    mfg
    SLJ
    externer Link
    Ilch 1.0.4 PHP 7.0 und PDO Fähig na klar lächeln
    0 Mitglieder finden den Beitrag gut.
Geschlossen

Zurück zu Fehlersuche und Probleme

Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten