Md5..

[yaviz]

HOla, puse un campo de mi bd como md5 y luego en el php lo puse asi

$contrasena = md5($contrasena);

pero a la hora de comparlo con lo ke escribo en la caja de texto no me funciona? ke hago mal?

Por cierto oi ke habia una funcion en php de campos seguros mysql, ahora tengo prohibidos con condiciones que en ellos se puedan escribir caracteres especiales, pero escuche que era mejor lo otro, mire pero no encontre nada, saben algo?

[yaviz]

lo de la seguridad ya lo encontre lo pongo por si a alguien le interesa

mysql_real_escape_string($var),

[Fridureiks]

No se entiende la parte de md5. Si los pass de tu BD estan encriptados con MD5, la unica forma de comparar estos con los que ingrese un usuario en un simple input es encriptando con md5 este ultimo y recien ahi comparar.

[eits]

asegurate que el tipo de dato que reciba el campo donde se guarda la contraseña seade tipo string como puede ser varchar(32), los 32 es porque es el tamaño de la cadena que devuelve el md5, a demás verifica que cuando realices la consulta sea como string, otra cosa utiliza $_POST, $_GET o $_REQUEST segun recibas el valor del formulario.

ejemplo:
suponiendo que los valores los pasa por post

$contrasena = md5($_POST['contrasena']);

consulta

$sql="SELECT contrasena FROM contrasenas WHERE contrasena='$contrasena'";
y lo demas....

espero y te sirva, saludos.

[yaviz]

puse a 32 eso, y ademas, estaba poniendo el md5 a la variable ke sacaba de la bd, pense ke lo desincriptaria, lo puse ala variable de la caja de texto del form anterior, y todo oki.

Gracias.

[yaviz]

Por cierto puse esto

mysql_real_escape_string($_POST['pass']);


comopuedo haser para comprobar ke funciona?

[eits]

creo que con esto bastaria

echo mysql_real_escape_string($_POST['pass']);

o de lo contrario asignalo a una variable y lo imprimes en pantalla

echo $resPass=mysql_real_escape_string($_POST['pass']);

saludos.

[yaviz]

mysql_real_escape_string($_POST['pass']);

echo mysql_real_escape_string($_POST['pass']);

echo $resPass=mysql_real_escape_string($_POST['pass']);

Puse eso, y probe a escribir en el form anterior

< > \ <script>... pero no me muestra nada

debo de escribir alguna otra cosa para ke me muestre?

[GatorV]

mysql_real_escape_string solo te protege contra sql inyection es decir solo te escapa estas variables:

Código:

" ' \

Si lo que deseas es escapar esas variables, necesitas usar una combinacion de htmlspecialchars y strip_tags.

[eits]

exacto, como dice GatorV, tanto mysql_real_escape_string como addslashes (en php) sirven para proteger tu codigo de alguien malintecionado que quiera inyerctar codigo sql y tratar de dañar tu BD, para que veas como funcione es necesario que coloques caracteres especiales como '' (comillas simple), ""(comillas dobles) entre otros, es decir si escribes en tu txt pass algo como 'contraseña' al pasar por estas funciones te debe de devolver \'contraseña\' (ojo esto no es inyeccion sql, es solo un ejemplo para que veas como funciona).

saludos.