Broadcast

Hi Leute,

also folgende frage, ich habe einen Loginbreich per .htaccess realisiert. Nun will ich es so machen das der eingeloggte User sein Passwort ändern kann.

Problem:
Das Passwort müsste generiert werden und nur die Zeile müsste geändert werden die zum dem entsprechenden Usernamen gehört.

Frage:
Wie macht man sowas, dass das Passwort per PHP erzeugt und in der .htpasswd die Zeile ersetzt die dem User gehört!

Thx im voraus, gruss Broadcast!

Mister Ad

Vom Thema abweichend:

Wieso kein "normales" Loginsystem mit MySQL DB und Sessions/Cookies ?

Broadcast

Da .htaccess bei weitem sicherer ist als MySQL. Alleine um ein PW zu Decrypten bräuchte man 34 Jahre, stand jedenfalls im Programm gestern (hab das mal auspobiert).

BRAUCHE TROTZDEM NOCH HILFE!!

Wo GENAU liegt dein Problem?
Beim genieren des Passwortes?
Beim öffnen/speichern der Datei?
Beim ändern der Datei?

Was hast du schon versucht? - Nen fertigen Code kannst du hier nicht erwarten. Für das schreiben der Datei brauchst du wohl fopen(), fwrite() und fclose(). Die mail sollte klar sein!

Nen Zufallsstring mit Kleinbuchstaben und Zahlen bekommst du so:Die 5 ganz am Ende gibt an wieviele Zeichen das PW haben soll. Kannst auch im nachhinein noch kritische Zeichen aussortieren: I/l/1, O/0...

anakadai

wie fühe ich da ein, dass da auch großbuchstaben etc. erlaubt werden?

Dafür gibt es unter Windows und unter Linux ein Tool, daß das hervorragend kann: htpasswd(.exe)
Einfach mal in der shell oder DOS Box ohne Parameter aufrufen.

Wenn Du das Paßwort mit PHP selber basteln willst, guck da nach:
http://de3.php.net/crypt und beachte das: "Example 3. Using crypt() with different encryption types"

anakadai

coole sache die seite
zwar auf englisch aber easy - nur sagt mir mal, welches verfahren nutzt man so den am besten? was istdas sicherste von denen?

blowfish? <-- wohl das hier, wegen der zeichenlänge, oder?
md5?
standard DES?
extended DES?

thx
cya

md5 wurde soweit ich weiß noch nie geknackt

Waq

Falsch. md5() wurde geknackt. In der ersten Stufe von md5() wurde eine nutzbare Regelmässigkeit entdeckt... was allerdings noch nicht viel heisst, ausser, dass man heute eigentlich besser sha1 verwendet.

Für Passwörter ist md5() ausserdem nie entwickelt worden. md5 ist verdammt nochmal nicht mal eine Verschlüsselung, sondern nur eine Prüfsumme!
Für das Verschlüsseln von Passwörtern wurden Algorithmen wie blowfish entwickelt, die z.B. auch einen Salt haben, um Brute-Force-Attacken zu erschweren.


PS: Blowfish ist in der Tat der härteste in crypt() verfügbare Algorithmus. Wenn das nicht vorhanden ist, tuts aber auch md5-crypt. Man beachte, dass letzteres im Gegensatz zu md5() selbst sogar eine Verschlüsselung ist.

__________________
mod = master of disaster

anakadai

naja will halt meine dateien per htaccess sichern...halt 'n webspace4friends [pics,etc..] und es soll halt sicher sein...

wie kriege ich hier vllt. noch großbuchstaben und sonderzeichen rein??

darf das pw für htaccess unbeschränkt lang sein? je länger, desto sicherer, wa?

cya