我正在创建登录,注册用户可以使用Emailid和密码登录(使用Lampp)。
我有一个表单,用户在那里注册用户名,EmailID,密码等信息。
然后在mysql数据库中插入数据时,我正在加密密码。
代码是:
<?php
define("ENCRYPTION_KEY", "!@#$%^&*");
$finalarray=array();
$finalarray['UserName']= $_POST["fname"];
$finalarray['EmailID']= $_POST['email'];
$password = $_POST['pwd'];
$encrypted = encryptIt( $input );
$finalarray['Password']= $encrypted;
function encryptIt( $q )
{
$cryptKey = 'qJB0rGtIn5UB1xG03efyCp';
$qEncoded = base64_encode( mcrypt_encrypt( MCRYPT_RIJNDAEL_256, md5( $cryptKey ), $q, MCRYPT_MODE_CBC, md5( md5( $cryptKey ) ) ) );
return( $qEncoded );
}
/* code for insert into database */
?>
当用户登录时,它会交叉检查数据库中的电子邮件ID和密码。
所以我写了解密函数以匹配密码,如果emailid与密码匹配,那么用户将登录。
代码是:
<?php
include 'ConnectionDatabase.php'; /database connnection
define("ENCRYPTION_KEY", "!@#$%^&*");
ob_start();
session_start();
$username = $_POST['email'];
$password = $_POST['password'];
$connection= connection(); //connected
$username = mysql_real_escape_string($username);
$query = "SELECT EmailID,Password
FROM User
WHERE EmailID = ".'$username';
$result = mysql_query($query);
if(mysql_num_rows($result) == 0) // User not found. So, redirect to login_form again.
{
echo "Not Valid User";
header('Location: login.html');
}
$row=mysql_fetch_array($result);
$encryptpassword=$row[1];
echo $encryptpassword."<br>";
$decrypted = decryptIt($encryptpassword);
echo $decrypted; //no value is coming
if($password != $decrypted ) // Incorrect password. So, redirect to login_form again.
{
header('Location: login_fb.php');
}else{ // Redirect to home page after successful login.
echo "login";
session_regenerate_id();
$_SESSION['sess_user_id'] = $userData['id'];
$_SESSION['sess_username'] = $userData['username'];
session_write_close();
//header('Location: creatememorial.php');
}
function decryptIt( $q ) {
$cryptKey = 'qJB0rGtIn5UB1xG03efyCp';
$qDecoded = rtrim( mcrypt_decrypt( MCRYPT_RIJNDAEL_256, md5( $cryptKey ), base64_decode( $q ), MCRYPT_MODE_CBC, md5( md5( $cryptKey ) ) ), "\0");
return( $qDecoded );
}
?>
echo $ decrypted; 不打印任何想法。
当我在一个程序中执行此操作时,我引用了this链接。
当我使用这两个php文件时,它无法正常工作。
我不知道是什么问题。
任何人都可以帮助我。
答案 0 :(得分:0)
你要走很长的路。
只需加密用户密码并在数据库查询中使用加密密码。
示例:
$username = $_POST['email'];
$password = $_POST['password'];
$connection = connection();
$username = mysql_real_escape_string($username);
$password = encryptIt(mysql_real_escape_string($_POST['password']));
$query = "SELECT EmailID,Password
FROM User
WHERE EmailID = '".$username."' AND Password = '".$password."';
如果它返回一行 - 则有一个用户使用该电子邮件和该密码。
作为旁注;不再建议使用mysql_*
函数 - 您应该切换到mysqli_*
库,或者甚至更好地使用预准备语句。
此外 - 您使用生成哈希的MD5,您无法解密哈希 - 这是单向转换。