Bonjour
une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma
base de données, est il possible d'avoir une fonction qui fasse l'inverse si
je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas
d'oublie
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Sebastian 'CrashandDie' Lauwers
l.girardeau wrote:
Bonjour
Bonsoir,
une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma base de données, est il possible d'avoir une fonction qui fasse l'inverse si je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas d'oublie
Non, il n'est pas possible de récupérer la source qui a généré le hash md5 en question. C'est bien là tout l'intérêt de md5 (quoique, certaines personnes contestent l'intégrité de md5, mais il n'ont encore jamais trouvé de colision)...
Il faut que tu écrives une fonction qui va générer un mot de passe aléatoire si jamais la personne a oublié ses codes de connexions. Ce nouveau mdp sera envoyé vers la personne par email (l'email enregistré précédemment, et uniquement celui là), et ce n'est que après avoir cliqué sur un lien que ce nouveau mdp deviendra actif.
Le but étant que si jamais un petit malautru vient pour foutre sa *****, il le pourra toujours, certes, mais d'une façon très limitée, car ce n'est qu'après acception de l'utilisateur que le mot de passe sera changé.
merci pour votre aide
HTH
LG
Comme la marque?
Amicalement, S.
l.girardeau wrote:
Bonjour
Bonsoir,
une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma
base de données, est il possible d'avoir une fonction qui fasse l'inverse si
je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas
d'oublie
Non, il n'est pas possible de récupérer la source qui a généré le hash
md5 en question. C'est bien là tout l'intérêt de md5 (quoique, certaines
personnes contestent l'intégrité de md5, mais il n'ont encore jamais
trouvé de colision)...
Il faut que tu écrives une fonction qui va générer un mot de passe
aléatoire si jamais la personne a oublié ses codes de connexions. Ce
nouveau mdp sera envoyé vers la personne par email (l'email enregistré
précédemment, et uniquement celui là), et ce n'est que après avoir
cliqué sur un lien que ce nouveau mdp deviendra actif.
Le but étant que si jamais un petit malautru vient pour foutre sa *****,
il le pourra toujours, certes, mais d'une façon très limitée, car ce
n'est qu'après acception de l'utilisateur que le mot de passe sera changé.
une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma base de données, est il possible d'avoir une fonction qui fasse l'inverse si je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas d'oublie
Non, il n'est pas possible de récupérer la source qui a généré le hash md5 en question. C'est bien là tout l'intérêt de md5 (quoique, certaines personnes contestent l'intégrité de md5, mais il n'ont encore jamais trouvé de colision)...
Il faut que tu écrives une fonction qui va générer un mot de passe aléatoire si jamais la personne a oublié ses codes de connexions. Ce nouveau mdp sera envoyé vers la personne par email (l'email enregistré précédemment, et uniquement celui là), et ce n'est que après avoir cliqué sur un lien que ce nouveau mdp deviendra actif.
Le but étant que si jamais un petit malautru vient pour foutre sa *****, il le pourra toujours, certes, mais d'une façon très limitée, car ce n'est qu'après acception de l'utilisateur que le mot de passe sera changé.
merci pour votre aide
HTH
LG
Comme la marque?
Amicalement, S.
CrazyCat
l.girardeau wrote:
Bonjour une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma base de données, est il possible d'avoir une fonction qui fasse l'inverse si je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas d'oublie
le md5 a l'avantage de ne pas être bijectif, il est donc impossible de le décoder. La seule manière que j'ai trouvé sans trop me fatiguer pour résoudre cela est de générer un nouveau mot de passe (stocké en md5 dans la base) et de l'envoyer en clair à l'utilisateur.
-- Humour: http://www.chatfou.com Tchattez en liberté: http://www.c-p-f.net Tout sur les eggdrops: http://www.c-p-f.org
l.girardeau wrote:
Bonjour
une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma
base de données, est il possible d'avoir une fonction qui fasse l'inverse si
je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas
d'oublie
le md5 a l'avantage de ne pas être bijectif, il est donc impossible de
le décoder.
La seule manière que j'ai trouvé sans trop me fatiguer pour résoudre
cela est de générer un nouveau mot de passe (stocké en md5 dans la base)
et de l'envoyer en clair à l'utilisateur.
--
Humour: http://www.chatfou.com
Tchattez en liberté: http://www.c-p-f.net
Tout sur les eggdrops: http://www.c-p-f.org
Bonjour une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma base de données, est il possible d'avoir une fonction qui fasse l'inverse si je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas d'oublie
le md5 a l'avantage de ne pas être bijectif, il est donc impossible de le décoder. La seule manière que j'ai trouvé sans trop me fatiguer pour résoudre cela est de générer un nouveau mot de passe (stocké en md5 dans la base) et de l'envoyer en clair à l'utilisateur.
-- Humour: http://www.chatfou.com Tchattez en liberté: http://www.c-p-f.net Tout sur les eggdrops: http://www.c-p-f.org
Eusebius
Bonjour une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma base de données, est il possible d'avoir une fonction qui fasse l'inverse si je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas d'oublie
merci pour votre aide LG
Non. C'est bien l'intérêt du hashage. Tu dois générer un autre mot de passe et l'envoyer au client (c'est une des méthodes... )
--
Eusebius, prince of insufficient light ----------------------------
Bonjour
une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma
base de données, est il possible d'avoir une fonction qui fasse l'inverse si
je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas
d'oublie
merci pour votre aide
LG
Non.
C'est bien l'intérêt du hashage.
Tu dois générer un autre mot de passe et l'envoyer au client (c'est une
des méthodes... )
--
Eusebius,
prince of insufficient light
----------------------------
Bonjour une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma base de données, est il possible d'avoir une fonction qui fasse l'inverse si je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas d'oublie
merci pour votre aide LG
Non. C'est bien l'intérêt du hashage. Tu dois générer un autre mot de passe et l'envoyer au client (c'est une des méthodes... )
--
Eusebius, prince of insufficient light ----------------------------
poji
l.girardeau wrote:
Bonjour une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma base de données, est il possible d'avoir une fonction qui fasse l'inverse si je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas d'oublie
merci pour votre aide LG
Désolé pour toi, mais la fonction MD5 n'est pas réversible.
Dans ce cas, si un utilisateur perd son mot de passe : 1 seule solution, lui en fabriquer un nouveau :p
++ Poji
l.girardeau wrote:
Bonjour
une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma
base de données, est il possible d'avoir une fonction qui fasse l'inverse si
je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas
d'oublie
merci pour votre aide
LG
Désolé pour toi, mais la fonction MD5 n'est pas réversible.
Dans ce cas, si un utilisateur perd son mot de passe : 1 seule solution,
lui en fabriquer un nouveau :p
Bonjour une fois que j'ai codé le mot de passe avec md5 ( et enregistré dans ma base de données, est il possible d'avoir une fonction qui fasse l'inverse si je veux envoyer le mot de passe( non codé) de l'utilisateur par @ en cas d'oublie
merci pour votre aide LG
Désolé pour toi, mais la fonction MD5 n'est pas réversible.
Dans ce cas, si un utilisateur perd son mot de passe : 1 seule solution, lui en fabriquer un nouveau :p
++ Poji
Vincent Lascaux
(quoique, certaines personnes contestent l'intégrité de md5, mais il n'ont encore jamais trouvé de colision)...
C'est chose faite depuis août 2004 (http://eprint.iacr.org/2004/199.pdf)
-- Vincent
(quoique, certaines personnes contestent l'intégrité de md5, mais il n'ont
encore jamais trouvé de colision)...
C'est chose faite depuis août 2004 (http://eprint.iacr.org/2004/199.pdf)