Discussion :

[kiwio]

Bonjour,

je possède un site Internet dans lequel mes visiteurs peuvent s'inscrire et modifier leur profil.

Leur mot de passe est encrypté en MD5 dans la base de donnée et je souhaiterais pouvoir le récuperer afin qu'ils puissent le modifier eux-même dans leur profil.

Y a-t-il une fonction qui permet d'interroger la base de donnée et ensuite de décrypter le mot de passe afin de l'afficher dans un champ mot de passe d'un formulaire ?

Merci pour votre aide

[Invité]

Bonjour,
et ... non.

La méthode a utiliser :
- l'internaute tape son ancien mot de passe,
- ce mot de passe est crypté haché en MD5 puis comparé à celui dans la BdD (lui-même crypté haché en MD5)
- si c'est ok : l'internaute peut alors en changer et mettre un nouveau mot de passe.

[lucas74]

L'opération du hash est irréversible heureusement ! C'est bien pour ça qu'on l'utilise.

Si tu te sers du md5 n'oublie pas d'ajouter un sel. Tu pourrais par exemple créer une fonction de hashage perso pour cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php 
function my_hash($string)
{
    return md5('SeL!' . $string);
}