Question

我刚刚在我的系统上安装了zendcart，我尝试将我已经拥有的站点的用户数据库与zendcart数据库合并。

我设法正确移植所有内容，只有密码似乎不起作用。我自己的系统md5在进入数据库时对密码进行哈希处理，我不知道zencart是如何哈希密码的，但据我所知，它与我目前只使用3个字符连接的算法几乎相同。

ex current password: sad97213sd123js123
ex zendcart pass: sad97213sd123js123:c1

如何重新设置我的密码以匹配zendcarts标准，或者..如何编辑zendcart以接受通过除zendcart之外的其他方式生成的盐渍密码

先谢谢你

Answer 1

在class.zcPassword.php（/ includes / classes）中，您会找到它：

  /**
   * Determine the password type
   *
   * Legacy passwords were hash:salt with a salt of length 2
   * php < 5.3.7 updated passwords are hash:salt with salt of length > 2
   * php >= 5.3.7 passwords are BMCF format

它描述了在使用ircmaxell/password-compat库决定如何处理密码之前所做的遗留比较，就在这里：

  function detectPasswordType($encryptedPassword)
  {
    $type = 'unknown';
    $tmp = explode(':', $encryptedPassword); // try to break the hash in an array of 2 elements at :, first being the hash, second a suffix
    if (count($tmp) == 2) { // if it breaks...
      if (strlen($tmp [1]) > 2) { //...then check if 2nd has a length > 2...
        $type = 'compatSha256'; //...if it does, it's SHA2
      } elseif (strlen($tmp [1]) == 2) {//...if not, make sure it's == 2...
        $type = 'oldMd5';// ...just to confirm it's MD5
      }
    }
    return $type; // and return the string to be treated ahead
  }

编辑：//commented the code.

正如您所看到的，:c1只是盐后缀（当他找到时explodes）它会读取以定义应运行哪种算法以保持向后兼容性（在您的情况下，MD5）根据PHP版本，这就是为什么哈希是相同的。

我建议您在:点删除所有密码末尾的后缀，或者对该函数及其依赖项进行处理，以忽略此检查。

Zendcart - 将现有用户数据库与zendcart数据库合并

1 个答案: