Salve,
ho "installato" per modo di dire un forum che pare abbia una criptazione della password di tipo sha... ora, per evitare che l'utente debba registrarsi sia sul mio sito X che sul mio forum Y pensavo di far puntare il login al nome utente e password del forum. Dato che però la password è sha cosa mi conviene fare? decodificare la password nel database e confrontarle o codificare la password e confrontarle da codificate?
sha1 non è decriptabile, converti la password inserita al login in sha1 e confrontala con quella nel database
Ah, non avevo notato questo particolare sulla guida di sha1... il comando ha opzioni che devo confrontare con la versione nel forum?
Direi di no, sha1() ha solo un opzione, oltre alla stringa da criptare, che è un boolean ed indica se il valore di return deve essere in formato binario o alfanumerico.
Ma il forum ed il sito sono su server diversi?
no, stesso server
allora cosa ti impedisce di usare la stessa tabella per praticare l'authenticazione sia del forum che del sito?
appunto, solo che i dati sono criptati
Permessi di invio
Rispondi quotando