Я переношу свой сайт из магазина oscommerce в коммерческое приложение.
Новое приложение хранит свои пароли, используя прямое шифрование MD5. Oscommerce сохраняет пароль с помощью MD5, но также добавляет к хэшу случайное двухзначное число (предоставленное в виде открытого текста).
Вот что написал кто-то на форуме:
Два добавленных символа предназначены для создания хэша таким образом, что
hash=md5(twocharactersPlainPassword)
т.е.: 2 буквы: 74
Простой пароль: PaSs
hash=md5('74PaSs')=acaa6e689ae0008285320e6617ca8e95 :74
Вот код, как Oscommerce шифрует пароль:
// This function makes a new password from a plaintext password.
function tep_encrypt_password($plain) {
$password = '';
for ($i=0; $i<10; $i++) {
$password .= tep_rand();
}
$salt = substr(md5($password), 0, 2);
$password = md5($salt . $plain) . ':' . $salt;
return $password;
}
// This funstion validates a plain text password with an encrypted password
function tep_validate_password($plain, $encrypted) {
if (tep_not_null($plain) && tep_not_null($encrypted)) {
// split apart the hash / salt
$stack = explode(':', $encrypted);
if (sizeof($stack) != 2) {
return false;
}
if (md5($stack[1] . $plain) == $stack[0]) {
return true;
}
}
return false;
}
Вот как моя новая корзина шифрует пароль:
if ($admin_password_encrypt == 1) {
$password_match = md5($password);
} else {
$password_match = $password;
}
Есть ли способ импортировать пароли клиентов из моей корзины oscommerce в мою новую корзину.
