كسي از اين كد چيزي سر در مياره ؟

[amirpoor]

با سلام

از اساتيد و اعضا گل فروم كسي از اين كد سر در مياره ؟

چجوري به اين صورت كد كردن و چجوري از كد خارج ميشه ؟

اين كد پايين اصلا چه معني مي ده ؟


function hashish( $input )
{
$salt = "fdhDHJFdfjs8649cjkAHIEU2498jfkdxdvxdlldjspZ4BqZk";
$result = sha1( md5( $input.$salt ).$salt );
return $result;
}

[Mohammadrezag]

اين كد قابل ديكد شدن نيست !

[funpatogh]

sha1 یک فانکشن هست که هر چی بهش بدی تبدیل به یک رمز 40 کاراکتری میکنش
این کد شما هم یک فانکش هست که هر چی بهش بدی با $salt ترکیب میکنه بعد به رمز md5 در میاد و دوباره با متغییر salt ترکیب میشه و در آخر این دوباره به رمز 40 کاراکتری در میاد و return میکنش
خلاصه یک کد کننده خیلی امن هست

[mohsenshahab]

اگه یه ()rand هم بچپونی وسطش حسابی امن میشه

[Mohammadrezag]

اگه یه ()rand هم بچپونی وسطش حسابی امن میشه

اونوقت ، ديگه نمي شه لاگين كرد

[mohsenshahab]

ها؟؟
قل مراد گریه می کنه (راست میگیا حواسم نبود)

[amirpoor]

sha1 یک فانکشن هست که هر چی بهش بدی تبدیل به یک رمز 40 کاراکتری میکنش
این کد شما هم یک فانکش هست که هر چی بهش بدی با $salt ترکیب میکنه بعد به رمز md5 در میاد و دوباره با متغییر salt ترکیب میشه و در آخر این دوباره به رمز 40 کاراکتری در میاد و return میکنش
خلاصه یک کد کننده خیلی امن هست

دوست عزيز چجوري ميشه اين كار رو كرد

منظور من اينه كه من يه كلمه دارم بايد چي كاري انجام بدم تا با salt$ تركيب شه و بعد به رمز

md5 در بياد و دوباره با salt تركيب بشه و در آخر رمز رو بده ؟

نكته : رمزي كه در بالا داده 48 كاراكتريه نه 40 كاراكتر !!!

با تشكر

[amirpoor]

منتظر پاسخ دوستان هستم ...

[امیـرحسین]

کافیه تابعی که معرفی کردید رو اجرا کنید:
echo hashish("Amir Hossein");
function hashish( $input )
{
$salt = "fdhDHJFdfjs8649cjkAHIEU2498jfkdxdvxdlldjspZ4BqZk";
$result = sha1( md5( $input.$salt ).$salt );
return $result;
}
رمزی که تولید میشه 40 کاراکتری خواهد بود. اون salt صرفا یک کلمه بی مفهومه که با کلمه ورودی ادغام شه و ناخوانی بیشتری ایجاد کنه.

سایتهایی هستند که توسط دیتابیسهای بزرگ، برخی از کلمات کدشده توسط این توابع رو برمی گردونن. حالا وقتی کلمه ای که ما در تابع مثلا md5 قرار میدیم، با اینجور عبارات ادغام بشه، دیگه کلمه خاصی نیست که کدشده اش تو هیچ دیتابیسی پیدا بشه.

[amirpoor]

سلام دوست عزيز

از پاسخ شما متشكرم

اما هنوز يه مسئله واسم گيج كنندس

بر فرض در قسمت hashish جاي اسم نام دومين رو قرار دهيم

وقتي كه كد را اجرا كنيم كد 40 كاراكتري به ما خواهد داد

اما قسمتي كه من رو گيج كرده salt هستش كه به چه صورت

كد به صورت 48 كاراكتري در اومده

خواهشمندم در اين زمينه راهنمايي فرماييد

با تشكر از شما :قلب:

[امیـرحسین]

ببینید. به این سایت برید: http://tools.web-max.ca/encode_decode.php
در فیلد موجود در صفحه، کلمه admin رو تایپ کنید و روی دکمه MD5 hash کلیک کنید. به شما md5 کلمه admin رو میده. این مقدار رو کپی کنید.
حالا به این آدرس برید: http://md5.web-max.ca/
اون md5 که داشتید رو در فیلد این صفحه وارد کنید و دکمه MD5 hash decode رو بزنید. به شما کلمه admin رو میده.
این سایت همونجوری که گفتم یک دیتابیس داره از کلمات رایج و هر کلمه ای که در آدرس اول کد می کنید رو هم ذخیره می کنه وقتی شما کلمه ساده ای رو md5 می کنید، توسط این سایت و سایتهای موجود قابل بازگردانیه ولی وقتی این کلمه رو بهم بریزیم، با کاراکترهای الکی و نامفهوم ادغام کنیم، دیگه کلمه ساده ای نیست که در دیتابیس اونها ثبت شده باشه پس قابل بازگردانی نیست.
اون salt صرفا یه سری کاراکتر نامفهومه که کلمه ما رو بیشتر بی معنی کنه تا از سادگی دربیاد و اگر روزی اطلاعات دیتابیس دست کسی افتاد، نتونه با decoderهای موجود، رمز رو کشف کنه.
خلاصه اون salt کار خاصی نمی کنه و برنامه نویس تعیینش می کنه. هرچیزی میتونید جاش بذارید.

[amirpoor]

با تشكر از پاسخ شما

اگر بخواهيم مقدار Salt رو غير فعال كنيم بايد چي كار كنيم ؟

[amirpoor]

.:: منتظر پاسخ دوستان عزيز ::.

[amirpoor]

.::. همچنان منتظر پاسخ دوستان عزيز .::.

[amirpoor]

== همچنان منتظر پاسخ دوستان ==

[Reza1607]

خوب Salt رو حذف کن
کد زیر رو

$salt = "fdhDHJFdfjs8649cjkAHIEU2498jfkdxdvxdlldjspZ4BqZk" ;
$result = sha1( md5( $input.$salt ).$salt );
به

$result = sha1( md5( $input.$salt ));
تغییر بده

[amirpoor]

خب اينجوري كه بازم مي خواد salt رو چك كنه !!! $input.$salt

[Reza1607]

خب اينجوري كه بازم مي خواد salt رو چك كنه !!! $input.$salt

شرمنده اصلا حواسم نبود

$result = sha1( md5( $input ));
این روش فقط رشته شما رو با md5 تبدیل به یک رشته 32 کاراکتری تبدیل با با استفاده از تابع sha1 به یک رشته 40 کارکتری تبدیل می کنه

[iner30]

دوستان ممنون از این کدتون
فقط برای تاکید یه سوال میپرسم : مقدار $salt هرچیزی میتونه باشه دیگه؟

[امیـرحسین]

اگر پستهای همین تاپیک رو یکبار دیگه مطالعه کنید، کاملا درک می کنید این کارها و متغیرها برای چیه....


اون salt صرفا یه سری کاراکتر نامفهومه که کلمه ما رو بیشتر بی معنی کنه تا از سادگی دربیاد و اگر روزی اطلاعات دیتابیس دست کسی افتاد، نتونه با decoderهای موجود، رمز رو کشف کنه.
خلاصه اون salt کار خاصی نمی کنه و برنامه نویس تعیینش می کنه. هرچیزی میتونید جاش بذارید.