السلام عليكم اخواني ..
انا عندي نظام تسجيل دخول ... لما مستخدم يسجل يدخل كلمة المرور والاخيرة تتشفر وتدخل القاعدة مشفرة ... بنفس النظام عندي امكانية لاسترجاع الكلمة بحال نسيانها ... طيب كيف بدي ابعث للمستخدم كلمة المرور ... مش على الاساس انها مشفرة ؟؟ كيف بدي افكر التشفير ؟؟
يا ريت حدا عندو فكرة عن الموضوع ...
سلامات ومشكورين سلف اخواني .
وعليكم السلام ورحمة الله وبركاته
أخي الكريم لا يمكن فك تشفير md5 حتى الآن
ولكن مايحدث عند استرجاع كلمة المرور في اي سكريبت هو كالتالي:
يقوم السكريبت بانشاء كلمة مرور جديدة وارسالها بالايميل للعضو قبل تشفيرها وتخزينها في قاعدة البيانات
تحياتي
بس اخوي احنا بنعرف كثير مواقع فيها هالخاصية وبترسل لنا كلمة المرور الاصلية !! بكل الاحوال فكرتك مليحة ومشكور اخوي لكن يا ريت لو في حدا عندو افكار اخرى عملية يشاركنا فيها عشان نطلع بصيغة مليحة .
كما قال الأخ محمود لا يمكن فك تشفير md5اقتباس:
المشاركة الأصلية كتبت بواسطة EbNCaNa
اما ما قلت انهم يرسلون كلمة المرور الأصلية فأعتقد انهم لم يشفروا كلمة المرور اصلا
انشأ حقل جديد في جدول اليوزرات
عند تسجيل اي عضو سجل باسوورداته مرتين
مره مشفر ومره بدون تشفير وبكذا لاطلبها تنرسل له
بس على فكره الطريقه غير آمنه في حال الاتصال بقاعدة البيانات يستطيع اي شخص ان يكشف الباسووردات الاصليه من خلال طباعة محتوى الحقول جميعها
:) لم يتم فك تشفير الـ md5 وما يحصل هو مقارنة المدخل بقاعدة بيانات ضخمه , :) قد تنجح مع الباسووردات القصيرة ;)
سبحان الله طيب وما فائدة التشفير إذاً ؟اقتباس:
المشاركة الأصلية كتبت بواسطة s6ur
تشفير الـ md5 لا يمكن باي حال من الاحوال فك تشفيره
فافضل طريقه لك
هي عند طلب العضو كلمة مرور جديده ترسل له رسالة على بريده الالكتروني
تفيد بانه قد طلب تغيير كلمة المرور ويكون في الرسالة رابط لصفحة فقدان كلمة المرور
وعند دخوله الى الصفحه والموافقه على التغيير
يقوم الموقع بانشاء كلمة مرور جديده وارسالها للعضو
على كل حال اخواني كان نقاش جميل ... اذن خلص على بركة الله ... نعمل صفحة نسميها " نسيت كلمة المرور " وعند ادخال الايمل يرسل ايمل لصحاب اليوزر فيها رابط لصفحة ادخال كلمة مرور جديدة .
فكرة جديدة : كيف ممكن نعير قبول الطلب ... يعني ما بسير نخلي رابط مفتوح للكل ... بعدين بجي واحد محترف بعرف المتغيرات حق الصفحة وبس بعوض صح !!
عشان هيك لازم نلاقي طريقة لعمل تحديد للوقت المسموح خلاله تغيير البيانات وبعد ذلك الغاء الطلب ... يلا شباب مين عندو فكرة ... نعمل جلسة مدتها 24 ساعة ؟ او كعكة ؟
يلا نجرب ونشوف مع بعض ... مين عندو اقتراحات ...
عند نقر المستخدم على رابط "نسيت كلمة السر" يقوم البرنامج آليا بتوليد كلمة سر عشوائية ومن ثم تشفيرها باستخدام التابع MD5 وحفظها في قاعدة بيانات الأعضاء عوضا عن كلمة المرور المشفرة السابقة (المنسية من قبل العضو)، وفي ذات الوقت يتم إرسال كلمة المرور الجديدة للعضو ليستخدمها في الدخول إلى حسابه، ومن ثم يستطيع هو باستخدام صفحة تغيير كلمة السر (التي يفترض تواجدها مسبقا ضمن الموقع) أن يغير تلك الكلمة العشوائية غلى اي كلمة سر جديدة يرغب بها.
نعم صحيح كلامك عزيزي واكبر مثال هو المنتديات الفي بي عندما تسترجع كلمة المرور هل تأتي لك كلمة مرورك القديمة ام ارقام عشوائية جديدة مكونة من المنتدى ذاتهاقتباس:
المشاركة الأصلية كتبت بواسطة DNSerror
طيب اخواني مشكورين جدا على التفاعل وبما انو موضوع نقاش وانفتح ليش ما نحول الافكار الى تطبيق ...
يلا نبلش بكيفية توليد كلمة مرور عشواية مكونة من 6 حروف وارقام وعرض النتيجة بالاضافة الى تشفير كلمة المرور لمقياس md5 بنفس الوقت وعرض النتيجة ايضا ...
ملاحظة : سوف نقوم بالاستغناء عن خدمات الحرف l بالانجليزي L صغير لكي لا يكون هناك لبس بينه وبين الرقم 1 .
الكود :
كود PHP:<?php
function createRandomPassword() {
$chars = "abcdefghijkmnopqrstuvwxyz023456789";
srand((double)microtime()*1000000);
$i = 0;
$pass = '' ;
while ($i <= 5) {
$num = rand() % 33;
$tmp = substr($chars, $num, 1);
$pass = $pass . $tmp;
$i++;
}
return $pass;
}
$password = createRandomPassword();
$md5pass = md5($password);
echo "Your random password is: $password";
echo "<br>";
echo "Your md5 random password is: $md5pass";
?>
اسا ضل عنا الفورم حق ارسال الرسالة المرفقة فيها كلمة المرور طبعا مع الافتراض بانو الكل يعلم كيفية تحديث كلمة المرور بقاعدة البيانات .
ان شاء الله اي استفسار او اي اقتراح الشباب واحنا ما نقصر ...
سلامات يا حلوين .
اخى الكريم
الفكرة العامة فى الموضوع ....
- انه عند تسجيل عضو جديد تستخدم دالة md5 لتشفير الباسوورد قبل تخزينه فى قواعد البيانات ..
- وعند تسجيل الدخول يتم اخذ كلمة المرور التى ادخلها المستخدم وتشفيرها ايضا ثم مقارنتها بالمسجلة بقواعد البيانات ..
- فى حالة نسيان كلمة المرور يتم ارسال بريد الكترونى برابط عشوائى يتم تسجيله مؤقتا فى قواعد البيانات فى حقل وربطه باسم المستخدم الذى ارسل الاستعلام ..
- واذا ضغط المستخدم على الرابط المرسل اليه فى البريد يتم مطابقته بالرابط المسجل فى قواعد البيانات
- وبعد ذلك يتم عمل update لكلمة المرور فى قاعدة البيانات بكلمة عشوائية بالدالة rand وارسال بريد الكترونى للمستخدم بها .
هذا كل ما فى الموضوع باختصار شديد :)
:)كود PHP:function random_password($chars)
{
$letters="abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890";
return substr(str_shuffle($letters),0,$chars);
}
echo random_password(6);
اخوي مهندس مصري مشكور جدا على المساهمة لكن يا ريت لو تطبق لنا النقطة الثالثة من حديثك بشكل عملي عشان نفهم 100% ...
اخوي asaamas مشكور لكن اعتقد انو الدالة بكون حروف كبيرة بتكون احسن عشان ما نلخبط المستخدم ... الى الامام .