Codificar campo

[walking]

Hola, estoy haciendo una web en la que los usuarios pueden registrarse. El tema esq he habilitado un campo para la pass y en la base de datos me aparece tal cual, pues la he configurado como una simple VARCHAR.

La cosa es que he visto siempre en las plantillas php-nuke y del estilo, que la clave aparece cifrada. Me gustaría saber cómo podría conseguir eso y hacer que los datos del usuario se queden seguros.

Muchas gracias!!

[tampon]

usa en el imput de tu pasword:

<input type="password">

[walking]

si, pero eso evitaria que al escribir se vea, pero no que en la bd aparezca el dato real, es decir

si pongo eso, al escribirlo, saldrá por pantalla

password: ****


pero en el campo password, aparecerá, por ejemplo, "pass" (que se correspondería con los asteriscos).


Mi duda es si hay alguna manera de hacer que no aparezca ese "pass", sino un código que se corresponda con eso pero que no sea entendible y pueda dar garantía de seguridad y privacidad a mis usuarios.

Muchas gracias y espero haberme explicado bien :)

[walking]

Bueno, yo me respondo por si alguien tiene tb esa duda:

colocando la función md5 delante:

&pass=md5($passentrada)

e igual para descodificar.

[David]

O, también, la función PASSWORD() de MySQL:

Código MySQL:

SELECT PASSWORD('texto');
 

[gnzsoloyo]

Iniciado por David

O, también, la función PASSWORD() de MySQL:

Código MySQL:

SELECT PASSWORD('texto');
 

Cuidado con esa función. PASSWORD() es una función de encriptación unidireccional. No tiene desencriptación, y MySQL no ha hecho público (al menos hasta lo que sé), el algoritmo usado, por lo que no esperes poder recuperar la palabra original.
En todo caso yo sugiero usar AES_ENCRYPT() y AES_DECRYPT(), que son mejores.