MySQL - Password composta da info dei campi

[ldarosa]

Ho un DB con i campi id, nome, cognome e password. Vorrei compilare, con una query, il campo "password" con una password prodotta da informazioni ripresa dai campi id, nome e cognome, alternando tra lettera e numero (id è numerico). Ad esempio: Potrei prendere il primo numero da "id", le 3 prime lettere da "nome", in maiuscolo, e le e ultime da "cognome", in minuscolo. Lo potrei fare con uno script in una pagina PHP, ma un record alla volta. Sarebbe possibile farlo con una semplice query?

[nicola75ss]

La query è molto semplice, si tratta solo di consultare il manuale e studiarsi le funzioni di gestione delle stringhe .

update tabella set `password` = concat(substring(id,1,1),upper(substring(nome,1,3)),lower(right(cognome,3)))

Le password però non sarebbero molto sicure.
Ti conviene impostare un campo char di 40 caratteri e trasformare la suddetta query ad esempio così:

update tabella set `password` = sha1(concat(substring(id,1,1),upper(substring(nome,1,3)),lower(right(cognome,3)),'tuo_salt'))

Se ad esempio hai l'utente con id 1 di nome mario rossi, la query per autenticarsi, basata su nome e password, sarebbe:

select * from tabella where nome = 'mario'
and `password` = sha1(concat('1MARssi','tuo_salt'))

dove tuo_salt è una parola, possibilmente complessa e non di uso comune, che imposterai a tua discrezione.

[ldarosa]

Grazie, Nicola. Chiarissimo!
Scusa per aver aperto due volte l'argumento. Mi aveva dato un messaggio di errore...

Con il PHP avevo fatto bene, ma non mi veniva nella query. In PHP avevo fatto

<?php echo substr($row_Recordset1['nome'],0,3); ?><?php echo substr($row_Recordset1['id_utente'],-2); ?><span style="text-transform:uppercase"><?php echo substr($row_Recordset1['cognome'],0,3); ?></span>

[fmortara]

La password non dovrebbe mai avere riferimenti dei dati degli utenti.
Riferimenti fissi poi...

[ldarosa]

Sono assolutamente d'accordo. Le esigenze dei clienti sono queste. Cmq cerco di cambiare loro idea.