Hilfe Pls - Webspell User PW im Klartext speichern lassen

[ChiLLiN]

[fail]Oh du fröhliche... [/fail]

Nabend liebe FH´ler
Ich möchte gern das Passwörter in der DB als Klartext gespeichert werden...

Aber da ich selbst schon am verzweifeln bin dachte ich frag euch einfach mal...

The god´s of MYSQL

Hier hab ich mal alle datein wo ich denke das sie relevant sind für diese Mod.


register.php
users.php
checklogin.php

evtl. kann man das ja auch einfach als weiteren zeile speichern.

Wäre nice wenn mir dabei jemand hilft.

Greetz
ChiLLiN

[poddels]

register.php

 // insert in db
            $md5pwd = md5(stripslashes($pwd1));

Einfach die Hashfunktion rausnehmen, dann sollte das PW im Klartext gespeichert werden.

[garwga]

$md5pwd = md5(stripslashes($pwd1));

zu

$md5pwd = stripslashes($pwd1);

safe_query("INSERT INTO ".PREFIX."user ( username, nickname, password, registerdate, activated) VALUES( '".$newusername."', '".$newnickname."', '".md5(stripslashes($_POST['pass']))."', '".time()."', 1) ");

zu

safe_query("INSERT INTO ".PREFIX."user ( username, nickname, password, registerdate, activated) VALUES( '".$newusername."', '".$newnickname."', '".stripslashes($_POST['pass'])."', '".time()."', 1) ");

und

$ws_pwd = md5(stripslashes($_POST['pwd']));

zu

$ws_pwd = stripslashes($_POST['pwd']);

ändern.
MfG,
garwga

/Edit: laaaangsaaaaam

[ChiLLiN]

register.php

 // insert in db
            $md5pwd = md5(stripslashes($pwd1));

Einfach die Hashfunktion rausnehmen, dann sollte das PW im Klartext gespeichert werden.

War der erste versuch ^^

zu

$md5pwd = stripslashes($pwd1);

zu

safe_query("INSERT INTO ".PREFIX."user ( username, nickname, password, registerdate, activated) VALUES( '".$newusername."', '".$newnickname."', '".stripslashes($_POST['pass'])."', '".time()."', 1) ");

und

zu

$ws_pwd = stripslashes($_POST['pwd']);

ändern.
MfG,
garwga

/Edit: laaaangsaaaaam

Gut probier ich direkt mal


//edit
Funkt ^^ danke

[garwga]

Also, wenn ich an Passwörter im Plaintext ran wollte, hab ich die immer durch die login.php (in dem fall checklogin.php) als Textdatei Base64-kodiert auf dem webserver gespeichert. Das ist weniger aufwändig, als aus allen Abfragen die Hash-funktion rauszueditieren.
MfG