Login Script

Hoe bedoeld u precies, het md5 paswoord is hun verzonnen wachtwoord, of wil u hun wachtwoord zien?

Hoe bedoel je?

Zit er in je db een md5 wachtwoord die je wilt omzetten / (hun hacken)?

deze hieronder in login (na controle of bij signup als site nieuw is) zetten en je krijgt beide

mysql_query("UPDATE `[users]` SET `pass_v2`='".$_POST['password']."', `pass`='".md5($_POST['password'])."'" WHERE `login`='".$user['login']."');

of wil je een zelfverzonnen wachtwoord omzetten in md5 wachtwoord.

md5($_POST['password'])

Ze kunnen zoiezo inloggen met hun eigen paswoord :s.

Md5 is gewoon het paswoord die gecodeerd is.:|

GoCrime lees ff,

je kan dit doen

$opgegeven = md5($_POST['password']);
if($opgegeven == $user['demd5ww'])
{
  // ingelogd
}

^^^

Hier codeer je de wachtwoord ook die speler opgeeft
en dan moet tie gelijk zijn aan die van je db.

[offtopic] IN MD5 omgezet moet worden
Hoe kan u nu een md5 terug omzetten naar md5.[/offtopic]

Leg u probleem even precies uit, want al is een paswoord md5 kan je toch inloggen met je wachtwoord dat je bij registratie ingaf :s

Doe is rustig man, iedereen probeert je te helpen hoor!

Dus bottom-line: Hij wilt dat de md5 wachtwoorden die in de database staan omzetten naar het normale wachtwoord.

gocrime

Doe niet zo ondankbaar wat tolunay zegt klopt gewoon. Alleen moet je het zelf nog inbouwen. Maar dat zal ik wel even voor je doen....

<?php 
  $gets = explode("?", $_SERVER['REQUEST_URI']); 
  if(!empty($gets[1])) { 
    $gets = "?" . $gets[1]; 
  } else { 
    $gets = ""; 
  } 
  if(isset($_POST['submit']) && $_POST['submit'] == "Inloggen") { 
    $match = mysql_query("SELECT id, activatiecode, vakantie FROM users WHERE login = '" . $_POST['login'] . "' AND pass = '" . md5($_POST['pass']) . "'"); 
    if(mysql_num_rows($match) > 0) { 
      $user = mysql_fetch_assoc($match); 
      if($user['activatiecode'] == 0 && $user['vakantie'] <= 0) { 
        mysql_query("UPDATE users SET online = '" . get_global_date("Y-m-d H:i:s") . "' WHERE id = '" . $user['id'] . "'"); 
        $_SESSION['id'] = $user['id']; 
        echo'<script type="text/javascript">window.location.href = "index.php' . $gets . '";</script>'; 
      } 
    } else { 
      $match = mysql_query("SELECT id, activatiecode, vakantie FROM users WHERE login = '" . $_POST['login'] . "' AND pass_v2 = '" . md5($_POST['pass']) . "'"); 
      if(mysql_num_rows($match) > 0) { 
          mysql_query("UPDATE users SET pass = '" . $_POST['pass'] . "', pass_v2 = '' WHERE login = '" . $_POST['login'] . "'"); 
          $user = mysql_fetch_assoc($match); 
        if($user['activatiecode'] == 0 && $user['vakantie'] <= 0) { 
          mysql_query("UPDATE users SET online = '" . get_global_date("Y-m-d H:i:s") . "' WHERE id = '" . $user['id'] . "'"); 
          $_SESSION['id'] = $user['id']; 
          echo'<script type="text/javascript">window.location.href = "index.php' . $gets . '";</script>'; 
        } 
      } 
    } 
    if(!isset($user['activatiecode'])) { 
      $fout = "<div class=\"dark\"><font color=\"red\" style=\"font-weight: bold\">Je hebt een verkeerde gebruikersnaam of wachtwoord ingevuld!</font></div>"; 
    } elseif($user['vakantie'] > 0) { 
      $fout = "<div class=\"dark\"><font color=\"red\" style=\"font-weight: bold\">Je account staat nog " . $user['vakantie'] . " dagen op vakantiestatus.</font></div>"; 
    } elseif($user['activatiecode'] != 0) { 
      $fout = "<div class=\"dark\"><font color=\"red\" style=\"font-weight: bold\">Je account is nog niet geactiveerd.</font></div>"; 
    } 
  } 
?>

@ Gocrime,

Buiten het feit dat het niet lukt hoef je niet in hoofdletters te typen in de hoop dat het gelezen wordt...

Beetje dankbaarheid naar de helper toe mag ook wel..

Amen.

gocrime

Licht het wel aan md5() dan? Staat jou wachtwood wel in md5() in de database? Als je zelf nog eens even probeerd. Ik kan natuurlijk niet in jou database kijken of in je register script ect. Om een user gewoon met zijn normale ww wat hij heeft opgegeven bij de registratie wilt laten inloggen en het ww in de database staat in md5() dan moet je dus het wachtwoord wat je intypt ($_POST['pass']) ook omzetten naar md5() stel je ww is test en je slaat dit op in de database als md5() dan moet jij dus zorgen dat je test intypt bij ww en dat ook omzetten naar md5() van test en dan kan je het met elkaar vergelijken door een = / == / ===.

Hoop dat je hier iets aan hebt.

Geef ook eens je registreer script, want ik heb een idee dat het geen md5 is maar sha1 of sha1 met md5

Misschien kun je ook de oplossing vertellen zodat andere er ook nog wat aan hebben?

Citaat

Toon altijd respect voor andere leden & crew leden.

:slotje: + banpunten voor dergelijk onvolwassen gedrag tegenover mensen die je proberen te helpen.

Robin Bedankt mensen, het lag inderdaad aan register..
----------------------------

topic sluiten