PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : wie setzt sich der logouthash zusammen?


esnooker
08.06.2008, 16:10
hiwie wird der logouthash zusammengestzt?ersten 10 Zahlen sind wohl der aktuelle TimeStamp, aber nach dem - was muss ich als Quellenehmen und womit hashen (denke mal mit md5??)esnooker

Mystics
08.06.2008, 21:43
/includes/functions.php: $user['securitytoken_raw'] = sha1($user['userid'] . sha1($user['salt']) . sha1(COOKIE_SALT));
$user['securitytoken'] = TIMENOW . '-' . sha1(TIMENOW . $user['securitytoken_raw']);

$user['logouthash'] =& $user['securitytoken'];

esnooker
09.06.2008, 00:44
danke für die schnelle Hilfe, funzt super

esnooker
10.06.2008, 17:21
neues Problem:wie wird das Passwort in der DB gehasht?

Mystics
11.06.2008, 14:26
PW = md5(md5('klartextkennwort') . user.salt)

user.salt ist eine 3stellige Zeichenkombination.