[Hjalmarsson]

Ursprungligen postat av Jonas

Nej, det gör det inte.

intval() returnerar "false" om det är en bokstav först, är det siffror så returnerar den alla siffror fram tills det att ett icke numeriskt tecken dyker upp. Så är det en float så avrundar den nedåt.

Låt säga: 3.9 så returneras 3, vid a301 så returneras false osv.

Läs på om funktionerna...

$salt = 'salt';
	$password = 'abcd123';
 
	$oldpass = str_split($password, intval(strlen($password) / 2));
	$newpass = $oldpass[0] . " - ". $salt . " - " .$oldpass[1];

//oldpass
Array
(
  [0] => abc
  [1] => d12
  [2] => 3
)

//newpass
abc - salt - d12

Så du vill fortfarande splitta strängen var 3'e

	$str = "0123456789abcdefghijk"; //21 tecken långt
	$arr = str_split($str, 10); //splittar var 10e

Array
(
  [0] => 0123456789
  [1] => abcdefghij
  [2] => k
)

Kom igen nu för fan.

[Jonas]

Vad är problemet?

Det kommer fortf. att ge samma resultat när användaren skriver in sitt lösenord?

Den användare först och andra placeringen i arrayen. Den 3dje används inte vid lösenordsskapande eller lösenordsverifiering. Ja, kan klassas som osäkert eftersom sista tecknet inte kontrolleras.

[tartareandesire]

Originally posted by Jonas@Jul 2 2009, 10:29
Vad är problemet?
Det kommer fortf. att ge samma resultat när användaren skriver in sitt lösenord?
Den användare först och andra placeringen i arrayen. Den 3dje används inte vid lösenordsskapande eller lösenordsverifiering. Ja, kan klassas som osäkert eftersom sista tecknet inte kontrolleras.

Hehe, ni missuppfattar väl varandra lite grann. Hur som helst så är det som du antyder en olämplig metod då ett antal olika lösenord ger samma resultat.

[Jonas]

Ursprungligen postat av tartareandesire

Hehe, ni missuppfattar väl varandra lite grann. Hur som helst så är det som du antyder en olämplig metod då ett antal olika lösenord ger samma resultat.

Jo, men man kan ev. byta ut så att varje användare har en unik salt. Då fungerar det.

Eller så byter man ut str_split emot:

function hashpass ($password, $salt)
{
$len = intval(strlen($password) / 2);
$oldpass1 = substr($password, 0, $len);
$oldpass2 = substr($password, $len);
$newpass = sha1($oldpass2 . $salt . $oldpass2);
return $newpass;
}

Kan alltid byta ut sha1() mot hash().

function hashpass ($password, $salt)
{
$len = intval(strlen($password) / 2);
$oldpass1 = substr($password, 0, $len);
$oldpass2 = substr($password, $len);

$tohash = $oldpass2 . $salt . $oldpass2;

$newpass = hash('whirlpool', $tohash);
return $newpass;
}

[tartareandesire]

Det funkar annars att bara köra så här:

$oldpass = str_split($password, (strlen($password) / 2) + 1);

Tycker det är bäst att köra med både ett generellt och ett unikt salt.