¿Por qué sino está el password cifrado no entra al sistema?

[sneider]

Buenas, tengo una gran duda. Resulta que en mi base de datos tengo una tabla ADMINISTRADOR con los campos nombre_usuario y password. Pues bien, resulta que esa tabla la cogí de un sitio y le inserté como administrador lo siguiente tal cual ponía:
INSERT INTO 'administrador' VALUES('admin','2a4cbce0729af73b');

El problema está en que no se por qúe hay que ponerlo cifrado la contraseña. Yo por ejemplo he intentado insertar en esa misma tabla otro administrador con lo siguiente:

INSERT INTO 'administrador' VALUES('pepote','aaaaaa');

Pero al hacer esto no me entra en el sistema(es decir , que no me loguea).
¿Por qué ocurre esto? Se puede resolver?

Gracias

[jerkan]

Habría que ver el código que se encarga de comprobar si el usuario y el password son correctos.

[sergi_climent]

Muy Buenas,
no te loguea poque cuando cojes el campo de password q tu o tu usuario inserta, este se encripta al enviarse para hacer la comparacion.
Si quitas eso veras como te lo coje! aunke no te lo aconsejo!

saludos

[sneider]

Que yo sepa no he utilizado ningun algoritmo de encirptacion.Os pongo el codigo para que lo veais.

La 1º fase es el formulario para introducir los datos

La 2º fase es que se validen esos datos:

Código PHP:

  <?php session_start(); 
 
// incluimos el script de las funciones 
require_once('funciones.php');  
 
 
 
if ($_POST['nombre_usuario'] && $_POST['password']) 
// acaban de intentar conectarse 
{ 
 
    $nombre_usuario = $_POST['nombre_usuario']; 
    $password = $_POST['password']; 
 
    if (login($nombre_usuario, $password)) 
    { 
      // Si estan los datos en la base de datos,se registra el nombre de usuario 
      $HTTP_SESSION_VARS['usuario_admin'] = $nombre_usuario; 
    }   
    else 
    { 
      //si falla el login 
      encabezado_html('Error:'); 
      echo 'No puedes ser autenticado.  
            Para ver el contenido de esta página se requiere estar logueado<br />'; 
      poner_url('login.php', 'Login'); 
      pie_html(); 
      exit; 
    }       
} 
?> 
<center> 
<?php 
encabezado_html('Administración'); 
if (chequeo_usuario_admin()) 
  mostrar_menu_admin(); 
else 
  echo 'No estas autorizado a entrar en el área de administración'; 
 
pie_html(); 
 
?>   

La 3º fase la funcion login:

Código PHP:

  function login($nombre_usuario, $password) 
 
// hacemos un chequeo del usuario y password con la base de datos 
//si existe devuelve true 
//si no existe devuelve false 
{ 
  // conectamos con la base de datos 
  $con = conexion_bd(); 
  if (!$con) 
    return 0; 
 
  // chequea si el nombre de usuario es único en el sistema 
  $result = mysql_query("select * from administrador  
                         where nombre_usuario='$nombre_usuario' 
                         and password = password('$password')"); 
  if (!$result) 
     return 0; 
   
  if (mysql_num_rows($result)>0) 
     return 1; 
  else  
     return 0; 
}  
   

[sergi_climent]

hola, a ver.. asi a simple vista parece q si q lo encriptas...
mira...

Código PHP:

  // chequea si el nombre de usuario es único en el sistema  
  $result = mysql_query("select * from administrador   
                         where nombre_usuario='$nombre_usuario'  
                         and password = password('$password')");  
   

aqui donde pone and password = password('$password')");
password es una funcion...
si quieres q no te encripte dejalo asi:
and password = '$password'");

EDIT: las dos respuestas son = de correctas... todo dependera si quieres encriptar o no...

saludos

[djreficul]

Iniciado por sneider

Código PHP:

  function login($nombre_usuario, $password) 
 
// hacemos un chequeo del usuario y password con la base de datos 
//si existe devuelve true 
//si no existe devuelve false 
{ 
  // conectamos con la base de datos 
  $con = conexion_bd(); 
  if (!$con) 
    return 0; 
 
  // chequea si el nombre de usuario es único en el sistema 
  $result = mysql_query("select * from administrador  
                         where nombre_usuario='$nombre_usuario' 
                         and password = password('$password')"); 
  if (!$result) 
     return 0; 
   
  if (mysql_num_rows($result)>0) 
     return 1; 
  else  
     return 0; 
}  
   

Te has fijado en la query:

$result = mysql_query("select * from administrador
where nombre_usuario='$nombre_usuario'
and password = password('$password')");

password = password ('$password')

Eso es lo que debes hacer en el insert:

INSERT INTO 'administrador' VALUES('pepote',password('aaaaaa'));

Ya verás que así te lo coge usando encriptación, claro.

EDITO: Se me adelantó el colega jejeje.

[sneider]

Cojonudo, no sabía que existía una función propia del MySQL llamada password. Conocía sistemas de encriptación como hash, crypt y poco mas. Muchas gracias a todos por vuestra grandisima disposición.

[sergi_climent]

no te dejes la de md5

Saludos