[SOLUCIONADO] Como funcionan los logins con MD5?

[OsquiB]

Hola gente tengo una pregunta que tal vez parezca tonta pero como nunca trabaje con md5 la verdad que no tengo ni idea.
Lo que yo quiero saber es como trabajan los logins cuando una contraseña esta encriptada. Creo tener una baga idea pero por las dudas pregunto.

Yo tenia pensado hacer lo de la siguiente forma:
Un usuario completa el formulario de registro, si todo esta bien valido el registro y encripto esa contraseña para luego guardarla en la db ya encriptada.
A la hora de hacer un login el usuario ingresa su nombre de usuario y contraseña. En ese momento al validar el login lo que debo hacer es encriptar esa contraseña que el usuario ingreso para luego compararla con la contraseña que ya esta encriptada enla db. Es asi ? o se hace de otra forma ? :D

[CoriaWeb]

Es como mencionas ;)

[TSG]

Exacto, introduces ya la password encriptada en la base de datos.
Luego ya en los input del login al definir las variables post.... en el de la password haces algo asín:

Código PHP:

$password = md5(utf8_decode(mysqli_real_escape_string($conexion, $_POST['password'])));
 

Y ya te debería de servir correctamente.
Pero recuerda que ha de estar guardada en la base de datos encriptada.

Saludos.

[OsquiB]

Ah buenísimo gracias :D

[ocp001a]

Código PHP:

$password = md5(utf8_decode(mysqli_real_escape_string($conexion, $_POST['password'])));
 

Si vas a hacer un hash (que no es lo mismo que encriptar) con md5, no es necesario mysqli_real_escape_string.

Por otra parte, si tu aplicación requiere mucha seguridad y para beneficio de los usuarios, es mejor usar otro mecanismo de hash que no sea md5, ya que con éste si se tiene acceso a la bd se puede saber el password de los usuarios.

Actualmente se recomienda el uso de blowfish