Discussion :

[gogy13]

Bonjour à tous !
Je sollicite une âme charitable qui pourra me proposer l'équivalent php du script bash suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
#!/bin/bash
#hashapass.com method for generating passwords
export IFS="" #read will now preserve whitespace
read -rp "parameter: " PARAMETER
read -rsp "password: " PASSWORD
echo
echo -n "$PARAMETER" \
| openssl dgst -sha1 -binary -hmac "$PASSWORD" \
| openssl enc -base64 \
| cut -c 1-26

En effet, c'est un script que j'utilise sous linux pour générer des mots de passe et je voudrais l'adapter en php pour l'héberger sur une page web afin de la rendre accessible de n'importe ou.
Il me faudrait 2 champs PARAMETER et PASSWORD et un bouton "générer" et l'affichage du résultat.

En vous remerciant par avance

[sabotage]

Tu as la fonction sha1() en PHP.

[gogy13]

Merci de ton aide Sabotage.
Le souci, c'est que je ne sais pas comment passer l'argument PARAMETER. Je ne comprends pas comment il est interprété par sha1.

Je tente :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?php
echo hash_hmac('sha1', 'PARAMETER', 'PASSWORD');
?>

mais ça me renvoie :

Fatal error: Call to undefined function: hash_hmac() in ...

Une idée ?

[sabotage]

A quoi sert ce PARAMETER ?

[gogy13]

je crois que c'est ce qu'on appelle aussi le 'salt' (mais j'en suis pas sûr). C'est un mot en clair qui va être associé au password pour créer le pass hashé.

Regarde ici, c'est ce que je cherche à reproduire.

[sabotage]

dans les commentaires de la doc SHA1() tu as des exemples de fonctions qui prennent en charge le salt.

[gogy13]

Ça y est j'ai trouvé. Il s'agit bien de la fonction hash_hmac()
Le souci, c'est que le serveur doit être sous php 5. Voila pourquoi j'avais un message d'erreur (free est en php 4 par défaut). Il faut ensuite ajouter base64_encode() et le tour est joué.
Ça donne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo base64_encode(hash_hmac('sha1', 'PARAMETER', 'PASSWORD', true));

Il me reste juste à créer la partie html (formulaire).

Par contre, comment je fais pour prendre les n premiers caractères de la chaine ainsi créée ?

[sabotage]

avec substr()

[gogy13]

Super.
Merci à toi !
Sujet résolu ! (Je posterai le script complet qd je l'aurai fini.)