Crittografare Password

[Manuelandro]

Ciao a tutti
E' la prima volta che mi interesso a questa cosa, ma dato il mio caso ne ho bisogno.

Vorrei che in una pagina, in cui compaiono tutte le PW, quest'ultime comparissero crittografate. Se non mi sbaglio si usa una parola chiave, cmq e poterle visualizzare normali solo inserendo la chiave.

Si può fare?(in php?) thanks

[daniele_dll]

è necessaria fare una distizione tra CRITTOGRAFIA e HASHING

con la crittografia puoi tornare indietro...l'hashing ti restituisce una stringa di lunghezza fissa (ad es MD5 è 16 caratter [in esadecimale è 32]) dalla quale non puoi risalire all'originale se non facendo un bruteforce

[Manuelandro]

questo è l'esempio riportato sul manuale:

<?php
$str = 'apple';

if (md5($str) === '1f3870be274f6c49b3e31a0c6728957f') {
   echo "Would you like a green or red apple?";
   exit;
}
?>

allora...
nn mi è chiaro l'if(md5($str) === 'ecc....')
cosa sarebbe quello?

[Manuelandro]

su quale ragionamento?

[zero85]

L'algoritmo di criptazione md5 è molto complicato e spiegarlo in 2 parole è praticamente impossibile... se vuoi ducumentarti ti consiglio di fare una ricerca su google, ma come ho detto tutto è maledettamente complicato!

[Manuelandro]

Si scusa io non volevo conoscere il procedimento, volevo solo sapere meglio come si faceva.

Io ad esempio ho la pass Antonio, non ho capito a cosa la devo uguagliare per far comparire una parola crittografata!

[Rhamirez]

ciao, questo dovrebbe essere semplice!
prova così:

<?php
$password = "Antonio";
$encrypt = md5($password);
echo $encrypt;
?>

[Manuelandro]

si grazie va meglio così!

Se ho un ciclo di password?

while ($row = mysql_fetch_array($result))

come le pongo tutte?

[Rhamirez]

scusa, non credo di aver capito cosa desideri fare.
Hai bisogno di visualizzare le password criptate precedentemente o di inserirle in un database con md5 e poi visualizzarle?

[Rhamirez]

Può essere certamente migliorato, l'ho scritto in fretta, ma dovrebbe funzionare bene per quello che desideri fare:

<?php
//configurazione dati accesso database
$db_host  = "localhost";
$db_user  = "root";
$db_pass  = "";
$db_name  = "password";
$db_table = "tab_password"; 

//connessione e selezione database
$db = mysql_connect($db_host, $db_user, $db_pass)
or die("Imposibile connettersi: " . mysql_error());

mysql_select_db($db_name, $db);

//query di selezione records
$result = mysql_query("SELECT * FROM $db_table", $db);

    echo "<h2>Elenco delle Password</h2>";
    echo "(semplici e criptate, generate dinamicamente con md5): 

";    

    //ciclo per estrarre records dalla tabella $db_table
    while ($records = mysql_fetch_array($result)) {

        //stampo a video i dati estratti dal campo "password_semplice"
        echo $records[password_semplice];
        echo " : <font color=red>";

        //stampo a video i dati estratti dal campo "password_semplice"
        //e genero dinamicamente le password
        echo md5($records[password_semplice]);
        echo "</font>

";
    }
?>

Se invece non è quello che cercavi di ottenere, allora potresti provare ad utilizzare il ciclo while per ottenere i risultati sia del campo "password_semplice" che "password_md5".
Ovviamente dovrai aggiungere l'ultimo campo ("password_md5") alla tabella ("$db_table") all'interno del quale inserirai le password già cripatate con md5.

...grazie!
Ti domanderai: ...e di che?
Ti ringrazio perchè sono riuscito a realizzare il mio primo rudimentale script in php!!