problemas pasando bd de phpmyadmin phpMyAdmin - 2.11.9.5 a phpMyAdmin - 2.8.2.4

[Dundee]

Hola gente , he tenido que mudar mi web que estaba con:

phpMyAdmin - 2.11.9.5

a otro servidor donde el Phpmyadmin es la versiójn 2.8.2.4 y el MySQL - 5.0.45

El problema principal que tengo es que la tabla users que tiene un campo varchar para la contraseña encriptada como password ha dejado de funcionar; es decir que en la copia exacta de la web en el servidor nuevo no me puedo logear con el usuario X y en la copia vieja si puedo con este mismo usuario. ¿Alguien tiene alguna idea de que puede estar pasando?. El resto de la web hace las consultas a la bd sin ningún problema.
Gracias de antemano

[lair]

que metodo de encriptamiento usas y como es que lo estas realizando??
puedes dar mas detalles hacerca de tu tabla y de como realizas las insercions?

[Dundee]

Iniciado por lair

que metodo de encriptamiento usas y como es que lo estas realizando??
puedes dar mas detalles hacerca de tu tabla y de como realizas las insercions?

El método de encriptamiento NO es Md5 sino password , los usuarios se registran perfectamente y se logean bien también , el problema es en el nuevo server.

Gracias

[abimaelrc]

Debe haber alguna funcion que no esta corriendo por ser una versión más antigua (aunque tengo dudas con esto porque si corren las demas consultas ¿porque esta no?). Te sugiero que por lo menos copies aqui que haces para verificar la consulta en tu base de datos. Me refiero al codigo de PHP con la consulta. ¿Si haces la consulta directamente a traves de phpMyAdmin te permite ver la cuenta del cliente?

[David]

Debes tener en cuenta que el algoritmo de hashing de PASSWORD() se ha modificado desde la versión 4.1 de MySQL.

Puede que ahí esté el problema.

[Dundee]

Iniciado por David

Debes tener en cuenta que el algoritmo de hashing de PASSWORD() se ha modificado desde la versión 4.1 de MySQL.

Puede que ahí esté el problema.

Hola , creo que el problema es el que tu comentas pero ¿como se puede resolver esto para no obligar a todos los usuarios que se vuelvana registrar?.

Un saludo y gracias

[huesos52]

Por este tipo de problemas es que nunca se recomienda hacer uso de la función password para manejar cuentas de usuario.

Para eso existe md5 o AES_ENCRYPT.

La función password no es reversible y la solución debe ser un poco rustica y requiere de la colaboración de los usuarios. Mira esto

Mi recomendación, es realizar un update al campo contraseña haciendo uso de md5 (Con cualquier contraseña). Y ayudarse del lenguaje de programación para que permita al usuario hacer el cambio de clave nuevamente mediante la opción olvidé mi contraseña. Cuando el usuario pinche este botón, enviar un mail con la opción de cambiar la contraseña por la elegida por el usuario y así recuperar el acceso a los usuarios.

saludos.

[Dundee]

Iniciado por huesos52

Por este tipo de problemas es que nunca se recomienda hacer uso de la función password para manejar cuentas de usuario.

Para eso existe md5 o AES_ENCRYPT.
.

Ok , porque si esta como password no se puede cambiar desde phpmyadmin a MD5 verdad ?? .
Un saludo y gracias

[huesos52]

si se puede.

con un simple:

update usuarios set pass = md5('nueva_clave')

Esto te pasa todo a md5. Todas las contraseñas quedan 'nueva_clave' con el algoritmo de cifrado md5. Lo que cambia es el texto, mas no el tipo de campo.

[Dundee]

Iniciado por huesos52

si se puede.

con un simple:

update usuarios set pass = md5('nueva_clave')

Esto te pasa todo a md5. Todas las contraseñas quedan 'nueva_clave' con el algoritmo de cifrado md5. Lo que cambia es el texto, mas no el tipo de campo.

Hola de nuevo , me imagino que eso es igual que ir a Pĥpmyadmin editar el campo password y ponerlo en vez de pàssword Md5 ¿no?.

Gracias

[huesos52]

He usado pocas veces phpmyadmin y no recuerdo haber visto esta opción.

Con la sentencia que te dí, puedes cifrar una palabra como md5.

Que solución piensas implementar ante tu problema? Debes tener claro cada movimiento que vayas a hacer. Veo que te confundes en el cifrado de los datos haciendo uso de técnicas de cifrado.

Te digo con un ejemplo:

Código sql:

mysql> CREATE TABLE md5_prueba(pass text);
Query OK, 0 ROWS affected (0.00 sec)
 
mysql> INSERT INTO md5_prueba VALUES(md5('pepito'));
Query OK, 1 ROW affected (0.02 sec)
 
mysql> INSERT INTO md5_prueba VALUES(password('pepito'));
Query OK, 1 ROW affected (0.00 sec)
 
mysql> SELECT *FROM md5_prueba;
+-------------------------------------------+
| pass                                      |
+-------------------------------------------+
| 32164702f8ffd2b418d780ff02371e4c          |
| *1B3D30093CAE42920ABC3746C26A140F9324E72C |
+-------------------------------------------+
2 ROWS IN SET (0.00 sec)
 
mysql> UPDATE md5_prueba SET pass=md5('pepito');
Query OK, 1 ROW affected (0.00 sec)
ROWS matched: 2  Changed: 1  Warnings: 0
 
mysql> SELECT *FROM md5_prueba;
+----------------------------------+
| pass                             |
+----------------------------------+
| 32164702f8ffd2b418d780ff02371e4c |
| 32164702f8ffd2b418d780ff02371e4c |
+----------------------------------+
2 ROWS IN SET (0.00 sec)
 
mysql>
 

Después de tener todas las claves iguales, cada usuario ingresa a cambiar su clave y en efecto lo que va a hacer es un update de este campo con la clave establecida por cada usuario pero, codificada con md5.

update usuarios set clave=md5('elpassword') where id=iddelusuario

se entiende la idea?

[Dundee]

Iniciado por huesos52

se entiende la idea?

Perfectamente (::

Gracias