Extraño caso PHP, MySql y MD5

[chcma]

Buenas Tardes,

Verán, resulta que he estado haciendo una aplicación típica, de acceso a datos para autentifiación de usuarios.

Bien, el caso es que meti un dato por MySQL y la contraseña la meti con la función MD5 que tiene MySQL.

La cuestión, es que a la hora de autentificarlo con PHP no me furrulaba, y por más que lo intentaba no me furrulaba, asi que miré haber como me cifraba PHP y como lo hacía MySQL.

Mi sorpresa fue bastante grande, cuando veo que PHP me cifraba exactamente igual que MySQL, pero con dos caracteres más al final, que eran "0b". Todo lo demás coincidia.

¿Alguien sabe por que puede ser esto?

[Cluster]

Puedes usar MD5() de Msyql en cuanquier momento en tus sentencias SQL ...

Si para ingresar ese Usuario . usastes phpMyadmid por ejemplo si te fijas en la sentencia SQL que usó .. para hacer tu consulta SQL por ese campo en MD5() .. usalo desde SQL también:

Código PHP:

  $sql="SELECT * FROM usuario='".$usuario."' AND pass=MD5(".$pass.")";  
   

Un saludo,

[chcma]

Ok, probaré eso. De todas formas, ¿No se supone que PHP y MySQLAdmin deberían encriptar de la misma manera?

[Cluster]

Pues se supone que si .. el MD5() es un algoritmo tipo "hash" que es el mismo se genere con Mysql, con PHP o con otros lenguajes (hasta javascript puede generar un MD5() ..)

El problema a veces es simplemente por dos cosas:
1) .. el lenguaje X lo generó en mayusculas todo . y el lenguaje Y lo hizo en minusculas (o viceversa).
2) .. se te coló algún caracter de más a la hora de codificar tu cadena originale en MD5() y no por supuesto .. como se te "coló" nunca lo usaras para aplicar MD5() a posteriori ..

Un ejemplo clásico de este punto 2 sería:

$sql="INSERT INTO tabla campo VALUES (MD5('$algo'))";

Esos ' en MD5() (dentro de la función y como está ... serían interpretados como parte de la cadena a codificar .. ejemplo

de un $algo=nose .. quedaría para codificar: 'nose' .. si tu luego usas:

$nose=md5($algo);

y aplicas tu SELECT común:

SELECT * FROM tabla WHERE pass='$nose'

Ya no estarás comparando igual .. estaras comparando 'algo' con algo ..

Un saludo,

[Jcampos]

Trata cambiando la longitid del campo que va usar md5 a mas de 50
porque si la longitud es menos no se podra guardar la cantidad correcta de digitos.

Por ejemplo:
Create table user(
cod_user int(4) primary key not null,
usuario varchar(20),
clave varchar(50)-----> este campo debe tener 50 o mas de 50 para poder usar md5 y no tener problemas
)

[Snd234]

no es necesario dejarle tanto, con 32 basta... y con un campo char, ya que la longitud siempre sera la misma, 32 caracteres