دیکد پسورد های کاربران

[dr.soosmar 0]

سلام دوستان
من تیبلی که اطلاعات کاربرام داخلش هست رو پیدا کردم و دیدم که پسورد ها انکد شدن که فکر کنم توسط یه کلید با md5 انکد شدن
میخواستم بدونم جوملا این کلید یا همون salt رو کجا نگه میداره که من بتونم توسط این کلید ، پسورد هارو دیکد و انکد کنم
ممنون

[حجت مردانه زاده 596]

با سلام

مطالعه کنید:

http://stackoverflow.com/questions/10428126/joomla-password-encryption

https://forum.joomla.org/viewtopic.php?t=594793

موفق باشید و سربلند

[Masood Ashoori 232]

نمیشه پسورد جوملا رو رمز گشایی کرد، رشته سالت رندوم تولید میشه در لحظه تولید پسورد.
لینک مهندس مردانه زاده نحوه تولید پسورد و فایل ها و کد های دخیل در این پروسه رو توضیح داده.
میشه این سالت رو از کد ها حذف کرد تا با md5 ساده ذخیره بشه، بعد از اون پسورد ها قابل بازگشایی هستند

[dr.soosmar 0]

چطور این سالت رو از کد ها حذف کنم ؟
چون من دارم برنامه سمت اندرویدش رو طراحی میکنم و طبیعتا واسه ی لاگین کردن کاربر من نیاز دارم تا اون پسورد رو بررسی کنم و ببینم آیا پسورد وارد شده درست هست یا خیر

[saber 208]

میشه یه پلاگین نوشت که موقع ثبت نام رمزی رو که کاربر وارد میکنه قبل از کد شدن پسورد اون رو توی یه جدول در دیتابیس ذخیره کنه

بعد برای بررسی در برنامه اندروید از این جدول اطلاعات رو بگیرید و بررسی کنید

[dr.soosmar 0]

اینجور یه مقدار پیچیده میشه و همچنین کاربرایی که قبلا ثبت نام کردن سمت اندروید با مشکل برمیخورن
همون روشی که دوستمون گفتن که پسورد رو بدون سالت انکد بکنه فکر میکنم بهتر باشه
فقط مشکل اینجاست که چطور میتونم این کارو بکنم
کسی اطلاعی داره ؟

[dr.soosmar 0]

توسط این لینک تونستم پسورد رو بسازم
با md5 هم نبود بلکه با dCrypt بود

https://stackoverflow.com/questions/4795385/how-do-you-use-bcrypt-for-hashing-passwords-in-php