Acceder a campo encriptado

[Calle7]

Un consulta:

Si mi tengo un formulario de Logueo, y solo tengo los campos campos Usuario y password. Los encripto asi:

$pwd=md5($_POST['txtpwd']);


Y lo grabo en la base de datos. Todo OK


El problema es que cuando quiero ingresar con esa cuenta creada la contraseña sera ahora sera toda esa cadena extraña.

Ejemplo:


Si grabe Usuario = Luis y Password= 123456


Ya no puedo ingresar con esa contraseña porque ahora en la base de datos esta una nueva cadena fdfjhssh34tg.


Entonces cuando quiero acceder con mi contraseña 123456, me sale la cuenta no existe.

Que puedo hacer ??, espero puedan ayudarme



Saludos

[PHPeros]

Pues a la hora de la petición a la db, también la encriptas:

Código PHP:

md5($_POST['txtpwd']);
 

Siempre son iguales...

[Calle7]

Gracias por el consejo, PERO no puedo acceder a mi cuenta. Por favor podrías colocar un ejemplo de como seria, te lo agradeceré mucho.


Saludos,

[xSkArx]

$pwd=md5($_POST['txtpwd']);

[PHPeros]

Se supone que tienes un login y no puedes acceder. ¿Me equivoco?

Cambias la variable como ha dicho xSkArx.

[xSkArx]

Si quieres ayuda pon el.codigi de logueo, porque adivinos no somos

[Calle7]

Insertando en la Base de Datos

Código PHP:

$usuario    =$_POST["txtuser"];
$contrasena =md5($_POST["txtpass"]);
 
$sql1 = "INSERT INTO ACCESO(id_acceso,acc_usuario,acc_pwd,acc_correo,acc_tipo) 
                VALUES ('$ran','$usuario','$contrasena','$b','$nacceso')";
 

Validando el acceso:

Código PHP:

if(isset($_POST["btnenviar"]))
{
    $u=$_POST["username"];
    $c=$_POST["password"];
    
    $consulta=mysql_query("SELECT   usuario.usu_nombre,
                                    usuario.usu_apepat,
                                    usuario.usu_apemat,
                                    usuario.usu_tipo,
                                    acceso.acc_usuario
                                    FROM USUARIO
                                    INNER JOIN ACCESO
                                    ON usuario.id_acceso = acceso.id_acceso
                                    WHERE acceso.acc_usuario='$u' AND acceso.acc_pwd='$c';");
 
     Si cumple: header("Location:Menu.php");
 
}
 

Si cuando registro a un usuario, por ejemplo:

Usuario: Juan
Contraseña: 123456

Al grabarse en la Base de Datos la contraseña de pedro ya es no 123456 sino dasfgjhasgdfj6576sagvd, lo cual esta bien. Pero quisiera que Pedro acceda a su cuenta e ingresa su password 123456 mas no la contraseña encriptada....

[PHPeros]

Código PHP:

if(isset($_POST["btnenviar"]))
{
    $u=$_POST["username"];
    $c=$_POST["password"];
    
    $consulta=mysql_query("SELECT   usuario.usu_nombre,
                                    usuario.usu_apepat,
                                    usuario.usu_apemat,
                                    usuario.usu_tipo,
                                    acceso.acc_usuario
                                    FROM USUARIO
                                    INNER JOIN ACCESO
                                    ON usuario.id_acceso = acceso.id_acceso
                                    WHERE acceso.acc_usuario='$u' AND acceso.acc_pwd='md5($c)';");
 
     Si cumple: header("Location:Menu.php");
 
}
 

[AlejandroGalvez]

Una cadena que conviertes a MD5 siempre dará el mismo resultado de conversión. Por lo tanto solo tienes que encriptar la contraseña indicada a la hora del logueo para ver si el resultado coincide con la contraseña encriptada guardada en la base de datos.

[PHPeros]

Con esto en el campo de usuario y contraseña te hacen un by-pass muy bonito:

Código:

'OR '1'='1

La importancia de saber programar y entender lo que programas

[Calle7]

Gracias PHPeros, pero el resultado es el mismo, lo que hice fue:

1. Registré un usuario (User y Password)
2. El password se guardo encriptadon en la BD $contrasena =md5($_POST["txtpass"]);
3. Quise ingresar con esa cuenta
4. No me permitió el acceso.

A que se puede deber todo eso, si ya puse al momento de validar su acceso ya le puse el AND acceso.acc_pwd='md5($c)


Alguna sugerencia por favor.