Question

我正在尝试将测试密码（testing4）转换为phpbb3哈希。这是我尝试过的代码：

<?php
/** 
*
* @package phpBB3
* @version $Id: v3_dbal.xml 44 2007-07-25 11:06:55Z smithy_dll $
* @copyright (c) 2005 phpBB Group 
* @license http://opensource.org/licenses/gpl-license.php GNU Public License 
*
*/

/**
* @ignore
*/
define('IN_PHPBB', true);
include ("functions_phpbb.php");

$data['new_password'] = "testing4";

$user_row = array(
    'user_password' => phpbb_hash($data['new_password'])
    );

$hash = $user_row['user_password'];

echo $hash;
?>

这也不起作用：

$pass = "testing4";
$hash = phpbb_hash($pass);

两次我收到以下错误消息：

Fatal error: Call to a member function sql_escape() on a non-object in /home/a8544020/public_html/Pass/functions_phpbb.php on line 149

我在2台不同的主机上试过它而没有任何运气。否则是否有一个简单的文本转换为哈希的在线服务？

提前致谢

Answer 1

我假设你的functions_phpbb.php文件是phpBB3包的includes/functions.php文件的副本。

现在，您收到此错误的原因是因为phpbb_hash函数使用phpBB unique_id函数进行熵，这取决于数据库连接（在每个请求上更改并保留熵）

有两种方法可以解决这个问题。

a）包括phpBB的common.php，它将为phpBB引导你的代码（包括数据库连接，错误处理程序等）。

b）phpBB3使用phpass进行散列。我建议您只需下载独立的phpass包并使用它来生成哈希值。

小警告：phpBB3将哈希标识符从'$ P $'更改为'$ H $'（不要问我为什么），所以你必须改变这一行：

$output = '$P$';

为：

$output = '$H$';

由于选项a）增加了一些开销，而你可能只想使用散列函数，我建议选项b）。

Answer 2

也许是另一种方式。我使用了以下库：http://www.openwall.com/phpass/要使其正常工作，您必须更改生成的HASH的前3个字符：

$P$

到

$H$

用于phpbb

Answer 3

我想知道为什么他们通过SQL转义函数运行密码哈希..但你可以简单地尝试将该函数定义为虚拟函数：

function sql_escape($str) { return $str; }

如何将文本转换为phpbb哈希？

3 个答案: