PHP Doppelte md5 Verschlüsselungs Problem...

Hiho liebe Community,

ich hab' folgendes Problem:
Ich hab' 'ne Installationsdatei, von 'nem CMS, die das, bei der Installation angegebene Passwort, 2x md5 Verschlüsseln soll und in die SQL Datenbank legen soll...mit:

$sql_user = "INSERT INTO login (loginName, loginPw) VALUES ('".$name."', '".md5(md5($pw))."')";
    $result = $db->query($sql_user);

Beim Login in das CMS soll er, quasi, das gleiche machen mit:

$this->pw = md5(md5($pw));
            $result = $this->db->query("SELECT loginName, loginPw FROM login");
            while($zeile = $result->fetch_assoc()){
                if($this->user == $zeile['loginName'] && $this->pw == $zeile['loginPw']){
                    $tempErgebnis = true;


                }
            }
            if($tempErgebnis == true):
                $_SESSION['logged'] = 'in';
            else:
                return 'Falsche Benutzerdaten wurden eingegeben!';


            endif;

Da er, wenn ich dass Passwort "von Hand" in phpmyadmin eingebe & zweimal verschlüssele, mich in's CMS lässt...muss die Funktion, die hinter dem Login steht ja funktionieren!

Meine Frage ist jetzt, was bei der ersten, installation, falsch verschlüsselt bzw. falsch gecodet ist? Denn wenn ich das CMS Installiere und mich einloggen will sagt er, dass das Passwort falsch ist....

Ich hatte es auch schon mit md5 und dazu 2 Hashwerte versucht, bsp:

$sql_user = "INSERT INTO login (loginName, loginPw) VALUES ('".$name."', '".md5($pw + h1D)+ r8ZyS)."')";
    $result = $db->query($sql_user);

Und es kommt das gleiche....

Also einfach nur

$sql_user = "INSERT INTO login (loginName, loginPw) VALUES ('".$name."', '".md5($pw + h1D))."')";
    $result = $db->query($sql_user);

Und fertig?

Jawohl, Sir
Und Danke

Hm Problem Nr. 2
Ich hab's jetzt so gemacht, wie Du meintest, also mit .

$sql_user = "INSERT INTO login (loginName, loginPw) VALUES ('".$name."', '".md5('muh1'.$pw.'iaah2')."')";

natürlich mit anderen hash "werten" ...aber wenn ich mich dann einloggen will, sagt er mir, dass das Passwort falsch ist...aber warum...ich habe auch in der Login.php die Verschlüsslung mit den beiden Werten angegeben!

Ok.
Also als erstes der Ausschnitt aus der Install.php

$sql_user = "INSERT INTO login (loginName, loginPw) VALUES ('".$name."', '".md5('muh1'.$pw.'iaah2')."')";
    $result = $db->query($sql_user);


    if (!$result): die('Die Installation konnte nicht beendet werden.7');
        endif;

Jetzt die Class_Login:

function checkLogin($user, $pw){
            $tempErgebnis = false;
            $suchen = array( '"', "'");
            $ersetzen = array('', '');
            $this->user = str_replace($suchen, $ersetzen, $user);
            $this->pw =md5('muh1'.$pw.'iaah2');
            $result = $this->db->query("SELECT loginName, loginPw FROM login");
            while($zeile = $result->fetch_assoc()){
                if($this->user == $zeile['loginName'] && $this->pw == $zeile['loginPw']){
                    $tempErgebnis = true;


                }
            }
            if($tempErgebnis == true):
                $_SESSION['logged'] = 'in';
            else:
                return 'Falsche Benutzerdaten wurden eingegeben!';


            endif;

Und zu guter letzt die Login.php

<?php


    if(isset($_POST['senden'])):
        $log = new Login();
        $result = $log->checkLogin($_POST['name'], $_POST['pw']);
        echo $result;
        echo'<meta http-equiv="refresh" content="0;URL=cms.php" />';
    endif;


?>

Er gibt folgendes aus: 08555a8149d4cef42f0a22907e8b94d6

Stimmt natürlich nicht mit der Datenbank überein...die Frage ist nur...WARUM?

Zitat

Das passwort von der checklogin kommt ja woher also irgentwo wird die methode aufgerufen und vllt wird das pw ja davor schon wo gehashed

mfg

Das Passwort aus Checklogin kommt aus der Datenbank...und das wurde vorher in der Installation angegeben. Mit genau den gleichen Werten.

Ich hab' eben auch error_reporting(E_ALL); reingehauen und es kommt einfach nichts..kein Fehler nichts und das Passwort hab' ich jetzt auch schon, gefühlte, 20x neu eingegeben....

Ich mach' jetzt einfach sha1