Keskustelu: Nettisivujen teko: Salasanan kryptaamist

Miten kannattais tehdä että kryptaa salasana?

$krypti = crypt($passu);

tai $krypti = md5($passu);

No mitenköhän toi krypti puretaan? en onnistu löytää ohjeita php manualist.

Ei sitä pystykään purkamaan - nuo funktiot ovat yksisuuntaisia. Jos tuo kryptaus tulee johonkin kirjautumisskriptiin niin sinun täytyy ensin lukea kryptattu salasana ($tmp) esim. tiedostosta johon se on tallennettu ja verrata sitä käyttäjän kirjoittamaan salasanaan ($password):

$tmp = Lue_salasana_rivi_tiedostosta;

if ($tmp == md5($password)) { salasanaoikein; }
// tai if ($tmp == crypt($password)) { salasanaoikein; }