php登陆验证

xggabc

PHP程序中的登陆检验程序是输入用户名和明文密码
但用加密函数生成的密码每次都不同
就是为了使密码检验成功
我将原来库中的密码保存后删除
再用同一个函数或者应用程序加密第二次输入的密码
例如两次都是abc
再将现在的密码和保存的密码比较，不等
用什么方法能使这种登陆成功？

shatan

你是用什么加密函数的？

redflowflag

我用MD5进行加密，在mysql下和在PHP下生成的密码都是一样的。
MD5加密后的密码长度是32位。用果字段长度不够的话，有可能会将超长的部分截掉，致使位数不等。(我就碰到过这种傻事)。

redflowflag

如果是用crypt()函数加密的话，他的格式是 crypt(string str,string [salt]);
使用DES模块加密。之所以每次都不一样可能是没有加salt参数。salt参数可以是任意两个字符。

xggabc

我是用一个加密程序,例如./password username password
但是每次都是随机密码
导致密码不能匹配

cx6445

1. 
   
2. <?php
   
3. session_start();
   
4. if( $current_uid == "" ) {
   
5.         echo "Please login";
   
6.         return;
   
7. }
   
8. $account = $current_uid;
   
9. $oldpasswd = $_POST['oldpasswd'];
   
10. $newpasswd1 = $_POST['newpasswd1'];
    
11. $newpasswd2 = $_POST['newpasswd2'];
    
12. $fp=fopen("/opt/passwd", "r+");
    
13. 
    
14. if ( $fp == FALSE ) {
    
15.         echo "Open file is error! <br>";
    
16.         break;
    
17. }
    
18. while(!feof($fp))
    
19. {
    
20.         $i=ftell($fp);
    
21.         $line_buf = fgets($fp,1024);
    
22. 
    
23.         if ( strlen($line_buf) == 0 ) return;
    
24. 
    
25.         $arr = explode(" ", $line_buf);
    
26.         $user = $arr[0];
    
27.         $encryptpass = $arr[1];
    
28.         $line_len = strlen($line_buf);
    
29.         $passwd_len = strlen($encryptpass);
    
30.         if( $user == $account )
    
31.         {
    
32.                 $i=$i+$line_len-$passwd_len;
    
33.                         if( trim(crypt($oldpasswd,$encryptpass)," \r\n") == trim($encryptpass," \r\n") )
    
34.                         {
    
35.                                 $newencryptpass = crypt($newpasswd1);
    
36.                                 rewind($fp);
    
37.                                 fseek($fp,$i,SEEK_SET);
    
38.                                 fwrite($fp,$newencryptpass);
    
39.                                 echo "修改成功!";
    
40.                                 break;
    
41. 
    
42.                         } else {
    
43.                                 echo "帐号或密码错误!";
    
44.                                 break;
    
45.                         }
    
46.          }
    
47. }
    
48. fclose($fp);
    
49. echo "<br>";
    
50. echo '<center><a href="http://XXX/main.html">返回</center>';
    
51. ?>
    

复制代码

/opt/passwd的格式是：帐号  密文

我以前写过的一个基于文本认证修改密码的PHP，里面也用到了你说的加密函数，不知道对你有没有帮助。