Libreria DG y Password Hash

[dezagus]

Para no habrir dos temas, pongo mis dos dudas en uno solo.

1ro. Que formatos de imágen soporta la libreria DG habitualmente?
Se que hay diferencia entre jpeg y jpg, nose cual lo soporta y que otros formatos más.

2do. En mi base de datos de MySQL estoy pensando avanzar un poco y poner las passwords en MD5 (hash), pero la verdad no tengo idea de como se hace.
Osea, yo convierto la password en hash, la guardo y luego?... como la leo luego para poder validar al momento del logeo?


Gracias desde ya!

[pateketrueke]

1. Consulta el manual, y es GD no DG.
http://php.net/gd

2. La comparación del hash debes hacerlo como con cualquier columna, la diferencia es que para comparar un valor debes hashearlo también.

[dezagus]

Iniciado por pateketrueke

1. Consulta el manual, y es GD no DG.
http://php.net/gd

2. La comparación del hash debes hacerlo como con cualquier columna, la diferencia es que para comparar un valor debes hashearlo también.

Mil gracias por la primera parte!

Con respecto al hash, se hace desde PHP con funciones en PHP? o en MySQL con funciones de MySQL? ¿cuales?

Gracias man!

[abimaelrc]

Con las que desees. Yo tiendo a hacerlo con PHP.

[IEKK]

Iniciado por dezagus

Para no habrir dos temas, pongo mis dos dudas en uno solo.

1ro. Que formatos de imágen soporta la libreria DG habitualmente?
Se que hay diferencia entre jpeg y jpg, nose cual lo soporta y que otros formatos más.

2do. En mi base de datos de MySQL estoy pensando avanzar un poco y poner las passwords en MD5 (hash), pero la verdad no tengo idea de como se hace.
Osea, yo convierto la password en hash, la guardo y luego?... como la leo luego para poder validar al momento del logeo?


Gracias desde ya!

1) básicamente en jpg, gif, png. Luego hay otras funciones que te permiten cambiar por ejemplo a un archivo de imagen WBMP

2º con php mismo le haces el md5. Una vez guardada en md5 cuando hagas el login convierte la contraseña que te da el usuario en md5 y compárala en la consulta con laque tienes en la base de datos.

Saludos.

[iviamontes]

algo así

sql = "select algo from tabla where usuario='$usuario' and password='".md5($pass)."' ";

[dezagus]

Iniciado por iviamontes

algo así

sql = "select algo from tabla where usuario='$usuario' and password='".md5($pass)."' ";

Excelente info!
Gracias...

Pero yo leí en blogs y demás, por ejemplo que hackers roban bases de dátos y dice "pero... están encriptadas en MD5"... como si fuera imposible de desencriptar.

¿Cual es la seguridad de ponerlo en MD5?

Será que se puede convertir TEXTO a MD5 y no de MD5 a TEXTO? es por eso que lo usan?

Mil Gracias desde ya a todos!

PD: Ya está solucionado lo del GD! Gracias!

[pateketrueke]

No, la codificación de MD5 es de un solo paso, osea que no se puede obtener el valor original tan fácilmente.

Solo se puede hacer usando la fuerza bruta, que en un caso extremo si es posible.

Aunque realmente el el tipo de hash recomendado es SHA1, pues es muchas veces mejor que MD5.

[dezagus]

Iniciado por pateketrueke

No, la codificación de MD5 es de un solo paso, osea que no se puede obtener el valor original tan fácilmente.

Solo se puede hacer usando la fuerza bruta, que en un caso extremo si es posible.

Aunque realmente el el tipo de hash recomendado es SHA1, pues es muchas veces mejor que MD5.

Gracias!, todo aclarado