ich save beim erstellen des userprofils das passwort
verschlüsselt in mysql:

$passwort = "test";
$schluessel = md5($passwort);

jetzt möcht ich aber, dass der user, der sein passwort
vergessen hat das passwort gemailt erhält.
wie kann ich erreichen dass

$encrypt = aus $schluessel wieder test wird???

bitte um schnelle hilfe

Mister Ad

md5hash

gar net

__________________
Klick mich

wieso?

andere können das doch auch. Wie soll denn das sonst funktionieren wenn Internetseiten ihre Daten (Passwörter) von Usern als MD5 in der DB speichern und dann als Passwort vergessen zurückschicken???

MD5 ist "unknackbar". Mit BruteForce oder einem Schlüssel ginge das.

Du machst den user ein neues Passwort, sendest ihm das per Email und tust das neu generierte Passwort md5 Kodiert in die Datenbank

dann haben sie die Daten wohl nicht (nur) in md5 gespeichert.

http://de.wikipedia.org/wiki/Md5

duderino

Ich empfehle dir ein md5 hash zu erstellen und falls der benutzer sein pwd verliert ein neuen zu generieren und ihm dann das zuzuschicken. Ist eigentlich die "sicherste" lösung mit md5.

imported_Ben

So wird es auch wohl im Normalfall gemacht.

__________________
www.schaengelland.de - immer auf dem neuesten Stand!

dsmcg

dazu noch was, wenn ein user sein passwort nicht mehr weiss, dann kannst du ihm ja ruhig ein neues senden, er kennt ja sein altes nicht mehr das macht dann für den ja auch keinen Unterschied.

md5hash

völlig sinnbefreit

__________________
Klick mich

greg

Jop und wie

Übrigens habe ich das gerade mal mit Brute Force probiert. Für alle die es interessiert:
Mit PHP kann man relativ schnell Passwörter mit einer länge von 4 Zeichen knacken. Ab 5 Zeichen kam bei mir max_execution time Error (Kommt aber auf den Server bzw. dessen Einstellungen in der php.ini an)

Dann gehts noch recht flott mit Wortlisten. Für alles weitere würde ich raten zu einer richtigen Programmiersprache wie C++ zu greifen, welche das wesentlich schneller auf die Reihe bekommt.... so genug gespammt.

Mister Ad