Dudas en consulta

[pedmol]

Hola tengo una duda....
En la siguiente sentencia SQL:
SELECT id from user WHERE username = '$user' AND
password = PASSWORD('$pass')
PASSWORD('$pass') exactamente que hace? es una función de mysql, en la documentación o no lo he encontrado o no esta. o es una funcion php definida previamente.
Que campo debo definir para esa variable?
Muchas gracias anticipadamente y un saludo.

[AngelRoyo]

Debe ser una funcion declarada anteriormente.
Fijate en el script o en algun INCLUDE o INQUIRE.

[susanass]

Es una funcion de MySql q encripta una cadena de forma definitica, es decir, no hay forma de desencriptarla.

En el indice de funciones de la pagina de MySql la puedes ver.

http://www.mysql.com/doc/functions.html

Espero q te sirva
Susana

[ldangelo]

PASSWORD() es una función de MySQL que genera un hash de lo que pasés como argumento (sirve para encriptar). Si querés verificarlo podés hacer una prueba en la consola MySQL poniendo SELECT PASSWORD("cualquier_texto"); y vas a ver lo que devuelve. Es una función útil ya que te permite manejar las contraseñas en forma encriptada aunque, como se discutió en algún post anterior, existen varios métodos de encriptar desde PHP que quizás sean mas seguros ej. md5(), crypt(), etc.
Saludos.

<hr noshade><font face=Verdana size=2>Leonardo D'Angelo - Buenos Aires - Argentina[/CODE]

[pedmol]

anda!!
Muchas gracias, mira que estuve buscando...
Bueno creo que me ha quedado bastante claro, aunque... ¿se puede usar para encriptar/desencriptar...??
Es decir puedo trabajar en ambos sentidos, voy a investigar al respecto.
Un saludo.

[Webstudio]

susanass
Es una funcion de MySql q encripta una cadena de forma definitica, es decir, no hay forma de desencriptarla.

A leer un poquin mejor.

<hr><font size=2 face="verdana">- Pablo Daniel Rigazzi (Webstudio)
<font size=1 color="#333333">COORDINADOR PROYECTO REGIONALIZACION ARGENTINA
Visita <a href="http://www.web-studio.com.ar" target="_blank">Web Studio</a> - Tutoriales Photoshop</fo

[pedmol]

ya si eso si lo leí, pero es que no entendia para que me servia una cosa encriptada si luego no la puedo desencriptar.
Según he estado leyendo usando la forma PASSWORD('$password') lo que estoy haciendo es encriptar lo que le he pasado y lo compararo con lo que tb esta encriptado en bbdd? Es así verdad?

[ldangelo]

Claro, en tu base deberías tener la info encriptada. Ej.

Código:

select * from usuarios 
 where id = $id
   and password = PASSWORD($var_sin_encriptar)

Si no devuelve nada es porque el usuario no existe o porque la contraseña está mal.
Personalmente prefiero encriptar la variable con PHP y recuperar el usuario, si no existe mostrar mensaje que no existe, si existe comparar contraseñas y si está mal indicar que la contraseña es incorrecta. Me parece mas claro para el usuario indicarle que se equivocó de nombre o que se equivocó de contraseña pero son gustos.
Saludos.


<hr noshade><font face=Verdana size=2>Leonardo D'Angelo - Buenos Aires - Argentina[/CODE]

[pedmol]

Muchas gracias
Un Saludo

[epplestun]

Buenas, veamos si lo que quieres es encriptar un a variable y guardar en la base de datos te recomiendo que encriptes mediante md5 con lo cual tan solo tienes que hacer:

&lt;?
$varaible=md5($dato);

#codigo de conexion a la DB
#la sentecia es
$sql = &quot;INSERT INTO db (dato)&quot;;
$sql .=&quot;VALUES ('$variable')&quot;;
mysql_query($sql,$link);
?&gt;

<table style="border:1px solid black"><tr><td><center>
<embed width="88" height="144" src="http://www.alaplaya.com/~epplestun/yo.swf"></td></td><font face=verdana size=1>Ivan Rodriguez el poder es [B]PHP</p></td></tr></table>

[pedmol]

muchas gracias epplestum llegue tarde y cuando vi tu msg en el chat ya te habias ido.
Gracias y un saludo. Voy a probarlo ahora mismo...