Hallo, ik heb bij het wijzigen van een gebruiker de mogelijkheid om hier ook het wachtwoord te wijzigen.
Het huidige wachtwoord wordt netjes onleesbaar weergegeven. Alleen dit is het md5 wachtwoord.
Nu zou ik graag willen dat hij md5 terugzet naar het oorspronkelijke wachtwoord.
Maar dan wel onleesbaar.
Kan iemand mij hierbij helpen?
Code (php)
1
<input type="password" name="wachtwoord" value="
<?php echo $row[werknemers_ww]; ?>"></td>
alvast bedankt!
Om het huidige wachtwoord te wijzigen, heb je echt niet het oorspronkelijke wachtwoord nodig.
En wat Wes ook al zegt, het is niet (lees: niet binnen redelijke tijd) mogelijk.
En als frank het met me eens is moet het wel kloppen
Er is een reden dat iets gecodeerd wordt. Wat zou de waarde van een gecodeerd wachtwoord zijn als je die zelf kan decoden...
Ja daar zit wat in.
Dan echo ik die variabele wel niet. Dan kan je gewoon keihard updaten.
Wel jammer ik vond het er leuk uitzien als het zou werken.
Toch bedankt.
MD5 is hashen, niet encrypten. Daardoor kan je het (in theorie) dus ook niet meer 1-2-3 decrypten. Opzich zijn er wel redelijk grote databases met veel mogelijkheden waarmee je kunt gaan vergelijken maar dit is niet de richting die jij wilt.
Wat je kan doen is een wachtwoord vinden die, nadat je um MD5't, dezelfde code genereerd als de MD5 code die je in je DB hebt zitten. Maar om een dergelijke code te berekenen is de processor van je server doorgaans zó lang bezig dat het eigenlijk geen optie is dit te doen.
Helaas
@Pholeron: en dan zit je nog met het probleem dat meerdere strings dezelfde md5 hash kunnen hebben ;)
idd, als het enkel een encryptie zou zijn zou de string toch altijd hetzelfde zijn? bij een hash toch niet.
Een hash van een bepaalde string is altijd hetzelfde zolang die string niet veranderd. Anders zou je het immers nooit kunnen gebruiken om ingevoerde wachtwoorden te vergelijken ;)
Het is wel zo dat er meerdere strings zijn die dezelfde md5 hash hebben. Een md5 hash is dus niet uniek.
ps. Sowieso zou ik liever een sha1 hash gebruiken.
Tja het is toch iets ingewikkelder dan ik dacht. Ik heb nu een apart formulier hiervoor gemaakt. Eerst het huidige wachtwoord van deze gebruiker opgeven om vervolgens 2 keer een nieuw wachtwoord op te geven. Dit leek mij de veiligste en gebruikersvriendelijkste optie.
Tijden veranderen
