phpBB2 by Przemo

[panczo12d]

Witam. Czy jest możliwość zmiany kodowania haseł do bazy danych w phpbb by przemo.
Jako iż md5 jest łatwy w "zhaczeniu" przez strony które mają ponad 8 ble ble bel haseł i w sekundę je porównują, to nie ma H*** żeby jakiś bot a nie haker złamał te hasła. Chciałbym zmienić kodowanie na coś bezpieczniejszego (polećcie mi sami) co nie jest wcale tak łatwo zgadnąć. Robię to w celu bezpieczeństwa haseł na moim forum dyskusyjnym.
Proszę o pomoc.

[Gadatliwa Kasia]

[Majkelo]

Jeśli już jakimś cudem wyciągnie z bazy te hasła to i tak je będzie miał. A jeśli nikomu nie podajesz haseł do SQL, FTP itd. nic takiego nie powinno mieć miejsca.

[Ma[J]sTeR]

zawsze możesz podwójnie zakodować np. sha1(md5())

[panczo12d]

a jak zmienić te kodowania, lub zrobić podwójne. chciałbym też wiedzieć na przyszłość w jakich plikach się to zmienia.

[Seba123]

Hint: wyszukaj w plikach wyrażenie

Kod:

md5

Samo kodowanie może się odbyć albo z poziomu PHP, np. -> http://www.php.net/manual/en/function.sha1.php bądź samego MySQL w zapytaniu -> http://dev.mysql.com/doc/...-functions.html

[kevin_]

użyj tej funkcji - http://php.net/manual/en/function.hash-hmac.php
edytować będziesz musiał podstronę login.php, admin/admin_users.php, send_password (nie pamiętam nazwy, chodzi o opcje 'nowe hasło') - no i informacja dla użytkowników, aby wygenerowali sobie nowe hasła.

[Gadatliwa Kasia]

[Woytec]