unbekannte doppelte Werte finden

AngelandDevil · 01.08.2011, 18:01

Hallo zusammen,

ich stehe vor folgendem Problem...ich möchte mir in einer User-DB doppelte oder mehrfach vorkommende "unbekannte" Werte ausgeben lassen. Um sogenannte illegale Multis zu finden die cleverer Weise das gleiche Passwort nutzen möchte ich mir die Einträge auflisten lassen wo das codierte PW in der Tabelle doppelt vorhanden ist. Ich hoffe es war verständlich und es kann mir jemand helfen.

Edit: MySQL DB

ChrisB · 01.08.2011, 18:09

Als erstes, bitte beachten:
http://www.php.de/php-einsteiger/675...sumfragen.html (Inserate, Konzepte und Meinungsumfragen)
http://www.php.de/php-einsteiger/489...nsammlung.html (Lerne Grundlagen | Quellensammlung)

Und dann beschreibe bitte, welchen Ansatz du bisher hast, bzw. wo dein konkretes Problem bei der Umsetzung liegt.

hts · 01.08.2011, 18:54

Mir fällt da nur ein SUBSELECT ein:

Code:

SELECT * FROM user 
WHERE password IN(SELECT password FROM user GROUP BY password HAVING COUNT(password) > 1)
ORDER BY password

Das Passwort darf dazu natürlich nur einfach gehasht sein MD5('geheim) / SHA1('geheim'), also nicht z.B. zusätzlich aus dem Benutzernamen/Salt gebildet werden.

eagle275 · 02.08.2011, 10:42

das ganze scheitert aber schon dann, wenn du salted-Hashes vom Passwort speicherst ...

dann haben selbst gleiche Passwörter (warum sind die eigentlich verboten? ) unterschiedliche Hash-Werte zur Folge (durch das dynamische Salt)

nikosch · 11.08.2011, 23:14

Wieso darf bitte ein Passwort nicht doppelt vorkommen? Das ist doch Unsinn?!

hts · 11.08.2011, 23:19

Sommerloch beim Moderator?

nikosch · 11.08.2011, 23:40

Mein Passwort ist Kaffeepause und Deines ist Kaffeepause. Und wo ist jetzt der illegale Multiaccount?

hts · 11.08.2011, 23:50

Zitat:

Zitat von nikosch

Mein Passwort ist Kaffeepause und Deines ist Kaffeepause. Und wo ist jetzt der illegale Multiaccount?

Es wäre zumindest ein Anhaltspunkt. Im Zusammenhang mit weiteren Faktoren, wie Einlogzeiten, IP-Adresse, etc., könnte das Aufschlussreich sein, meinst du nicht?

dsmcg · 11.08.2011, 23:54

Wenn di PWs gleich sind kann man doch einfach die gruppieren?

nikosch · 11.08.2011, 23:57

Zitat:

Es wäre zumindest ein Anhaltspunkt.

Ein Anhaltspunkt wofür?

Zitat:

Um sogenannte illegale Multis zu finden die cleverer Weise das gleiche Passwort nutzen möchte

Was soll das bedeuten?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Doppelte Werte filtern	boufier	Datenbanken	20	11.04.2011 13:57
Doppelte Werte im mehrdimensionales Array	Grissom	PHP-Fortgeschrittene	4	04.02.2011 17:42
Scriptsuche Werte addieren und sortiert ausgeben	BVB09	Scriptbörse	14	24.01.2011 14:17
Werte mehrerer Checkboxen für SQL Abfrage übernehmen?	krais	PHP Einsteiger	4	14.01.2011 21:24
[Erledigt] Doppelte Werte in Array nummerieren	basti_1	PHP Einsteiger	6	19.12.2010 13:03
Unbekannte Werte ersetzen	fan34	PHP Tipps 2010	9	19.10.2010 18:05
Mehrere Werte in einem script verarbeiten	ernich	PHP Tipps 2010	7	09.04.2010 20:24
[Erledigt] Doppelte Werte löschen und neu ersetzen	drunks	PHP Tipps 2010	6	19.03.2010 15:20
[Erledigt] Doppelte Werte aus DB Löschen (Alter Hut)^^	Crowz	Datenbanken	6	01.02.2010 01:59
Werte innerhalb Tabellen kopieren	conviva	PHP Tipps 2009	18	11.01.2010 21:56
Unbekannte Werte verhindern das Dekodieren.	freq.9	PHP Tipps 2006	10	15.07.2006 00:28
[Erledigt] PHP Schleifenproblem, doppelte ausgabe der litenwerte		PHP-Fortgeschrittene	1	16.01.2006 01:55
doppelte Werte / Strings einer Spalte nur einmal ausgeben...		Datenbanken	2	29.07.2005 12:10
[Erledigt] Wie kann ich beliebig viele Werte an eine Funktion übergeben		PHP Tipps 2005	11	25.01.2005 10:44
Doppelte Werte im Array löschen mittels hash		PHP Tipps 2004-2	1	09.12.2004 11:43

01.08.2011, 18:01
AngelandDevil Neuer Benutzer Registriert seit: 01.08.2011 Beiträge: 1 PHP-Kenntnisse: Anfänger	unbekannte doppelte Werte finden Hallo zusammen, ich stehe vor folgendem Problem...ich möchte mir in einer User-DB doppelte oder mehrfach vorkommende "unbekannte" Werte ausgeben lassen. Um sogenannte illegale Multis zu finden die cleverer Weise das gleiche Passwort nutzen möchte ich mir die Einträge auflisten lassen wo das codierte PW in der Tabelle doppelt vorhanden ist. Ich hoffe es war verständlich und es kann mir jemand helfen. Edit: MySQL DB Geändert von AngelandDevil (01.08.2011 um 18:08 Uhr).


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

01.08.2011, 18:09
ChrisB Moderator¹ Registriert seit: 28.03.2010 Beiträge: 7.470 PHP-Kenntnisse: Fortgeschritten	Als erstes, bitte beachten: http://www.php.de/php-einsteiger/675...sumfragen.html (Inserate, Konzepte und Meinungsumfragen) http://www.php.de/php-einsteiger/489...nsammlung.html (Lerne Grundlagen \| Quellensammlung) Und dann beschreibe bitte, welchen Ansatz du bisher hast, bzw. wo dein konkretes Problem bei der Umsetzung liegt. __________________ RGB is totally confusing - I mean, at least #C0FFEE should be brown, right?

01.08.2011, 18:54
hts Erfahrener Benutzer Registriert seit: 07.09.2010 Beiträge: 722 PHP-Kenntnisse: Fortgeschritten	Mir fällt da nur ein SUBSELECT ein: Code: SELECT * FROM user WHERE password IN(SELECT password FROM user GROUP BY password HAVING COUNT(password) > 1) ORDER BY password Das Passwort darf dazu natürlich nur einfach gehasht sein MD5('geheim) / SHA1('geheim'), also nicht z.B. zusätzlich aus dem Benutzernamen/Salt gebildet werden.

02.08.2011, 10:42
eagle275 Erfahrener Benutzer Registriert seit: 01.09.2010 Beiträge: 4.561 PHP-Kenntnisse: Fortgeschritten	das ganze scheitert aber schon dann, wenn du salted-Hashes vom Passwort speicherst ... dann haben selbst gleiche Passwörter (warum sind die eigentlich verboten? ) unterschiedliche Hash-Werte zur Folge (durch das dynamische Salt) __________________ "Irren ist männlich", sprach der Igel und stieg von der Drahtbürste

11.08.2011, 23:14
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.987 PHP-Kenntnisse: Fortgeschritten	Wieso darf bitte ein Passwort nicht doppelt vorkommen? Das ist doch Unsinn?! __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

11.08.2011, 23:19
hts Erfahrener Benutzer Registriert seit: 07.09.2010 Beiträge: 722 PHP-Kenntnisse: Fortgeschritten	Sommerloch beim Moderator?

11.08.2011, 23:40
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.987 PHP-Kenntnisse: Fortgeschritten	Mein Passwort ist Kaffeepause und Deines ist Kaffeepause. Und wo ist jetzt der illegale Multiaccount? __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

11.08.2011, 23:54
dsmcg Erfahrener Benutzer Registriert seit: 11.10.2005 Beiträge: 2.405	Wenn di PWs gleich sind kann man doch einfach die gruppieren? __________________ Wie man Fragen richtig stellt