Mit md5 Hash wert erzeugen?

#matthias

Hallo,

Ich versuche gerade mittels md5 ein Passwort zu verschlüsseln.
Aber so richtig klappt das nicht, egal welches Passwort ich im Formular auf der html Seite eingeben es wird immer angenommen.

Code

$user = $_POST['user'];
$passwort = $_POST['Passwort'];


$pass = md5($passwort);


//echo $pass;


if ( $user == "Matthias" && $pass == "d41d8cd98f00b204e9800998ecf8427e" )
	{
		echo "Herzlich willkommen!";
	}
else
	{
		echo "Ihre Eingabe war leider falsch!";
	}

Alles anzeigen

Also wenn ich mir mal den Wert ausgeben lasse den md5 erzeugt hat so ist das, egal was ich beim Passwort eingeben, immer der selbe.

Kann mir da jemand einen Tipp geben?

Danke.

Thonixx

Du hast den Hash einer leeren Post Variable genommen? Weshalb denn?

Und post bitte noch den HTML Teil des Formulars.

und ich glaube ich weiss dein Problem.
Überprüfe bitte im HTML Formular welchen "Namen" dein Passwort Feld hat.
Gross und Kleinschreibung muss beachtet werden

#matthias

Also der sieht so aus:

Code

<form action="uebung1.php" method="post">
		Ihr Name bitte:<br>
		<input type="Text" name="user"><br>
		Ihr Passwort bitte:<br>
		<input type="Password" name="passwort"><br>
		<input type="Submit" value="Absenden">

#matthias

Zitat

Überprüfe bitte im HTML Formular welchen "Namen" dein Passwort Feld hat.
Gross und Kleinschreibung muss beachtet werden

Danke. Das war der Fehler.
Ist mir ja schon fast peinlich!

The User

Na also: Da steht "passwort" und im Quelltext "Passwort".
Klick mal den Hash-Link an und überleg dir, ob du nicht was anderes als md5 nehmen möchtest.

Thonixx

Zitat von #matthias

Also der sieht so aus:

Code

<form action="uebung1.php" method="post">
		Ihr Name bitte:<br>
		<input type="Text" name="user"><br>
		Ihr Passwort bitte:<br>
		<input type="Password" name="passwort"><br>
		<input type="Submit" value="Absenden">

*ha* Problem erkannt
Das Problem liegt an der Gross- / Kleinschreibung.
Mach mal beim Passwort Feld das da hin:

HTML

<input type="password" name="passwort">

Und beim PHP Teil:

PHP

$passwort = $_POST['passwort'];

Und wichtig: VERWENDE IMMER KLEINE VARIABLEN, dadurch werden Probleme wie diese vermieden.

The User

Firefox, du bist nicht der einzige mit Verspätung.

Thonixx

Zitat von The User

Firefox, du bist nicht der einzige mit Verspätung.

Warum meinst du, md5 zu überdenken?
Na gut ok, ich hab zum Beispiel md5 mit sha1 miteinander kombiniert und so.

Nachtrag:
Ou, shit stimmt xD.. Sorry, ja nimm auf jeden Fall zum Beispiel md5(sha1($passwort)); oder sowas.. Denn es gibt schon Sites im Inet, wo man md5 zum Teil "entschlüsseln" lassen kann.

#matthias

Danke noch einmal für die Hilfe.
Ich bin gerade dabei mir PHP etwas näher zu bringen und werde sicherlich noch des ofteren Hilfe benötigen!;)

Pion

MD5 wäre schon sicher wenn du User gescheite passwörter nehmen aber die meisten nehmen sachen wie "Computer" und das kann man mittlerweile erfolgreich abgleichen

ZB auf http://md5cracker.org/index-page-cracken.html

df53ca268240ca76670c8566ee54568a (Computer)

jojo87

hab das jetzt mal mit ein paar zufälligen Passwörtern getestet, und es stellt sich heraus, dass bereits eine Kombination von Groß-/Kleinschreibung mit einer (1) Zahl ausreicht.
Von daher finde ich, dass man bei md5() durchaus noch von einem sicheren verfahren reden kann.
Heutzutage sollte man als Internetnutzer sensibilisiert genug sein, um nicht den Namen seines Kanarienvogels als Passwort zu nehmen.

Mein Senf

The User

@Pion
Wir schauen einmal bei Wikipedia...
Gefundene Kollisionen bedeuten, dass in Zukunft 1. Kollisionen noch leichter zu finden sein werden und 2. evtl. auch zu Hashes die Passwörter gefunden werden können.

Und wenns erst in 10 Jahren ist: Viel Spaß beim Umstellen... Lieber auf nummer sicher gehen und zwei etwas aufwändigere Verfahren verwenden.

Pion

Ach lieber User lese doch meine Beiträge richtig, habe nie behauptet das MD5 sicherer wäre oder unsicherer oder sonst was ist

Ich hab ja nur gesagt das man ein PW in MD5 noch nicht abgleichen kann wenn es ein kompliziertes Passwort ist , dass man das andere verwenden sollte finde ich auch

mfg

The User

Och, ich glaub son Passwort findet man Bruteforcemäßig auch bei andern Hashes, wenn man unbedingt will.
md5 geht natürlich schneller.

Thonixx

Zitat von firefox5.0

Na gut ok, ich hab zum Beispiel md5 mit sha1 miteinander kombiniert und so.

Ich denke das ist schon ne bessere Art zu verschlüsseln, oder nicht?

Mach so: $pass = md5(sha1($passwort));
oder so: $pass = md5(sha1(md5($passwort)));

Da wird es schon seeehr schwierig das mit Bruteforce rauszufinden.

The User

PHP

$pw = hash('sha512', hash('whirlpool', $pw, true));

Kostet mehr Speicher, aber die 512 Bit sind sicher nicht umsonst.

Mit md5 Hash wert erzeugen?

Tags

Benutzer online in diesem Thema