Bonsoir tout le monde,
je suis débutant en programmation web, et il se trouve que je réalise un petit projet personnel dans lequel il y a une identification d'abonné, pour cela j'ai réalisé un petit formulaire dans lequel je demande un id et un mot de passe(classique) je réalise la vérification de se formulaire grâce a une partie en php dans lequel je vérifie si les champs sont bien remplis , la bonne présence de ces données dans ma base et surtout une vérification du contenu des champs grâce a des expressions régulières ( et ereg()) et il se trouve que j'ai décidé de codé le mot de passe envoyé en utilisant md5:
$pass=md5((POST_["pass"]));
avant de mette le md5 je vérifiais le contenu de mot de passe avec cette expression régulière: [a-zA-Z0-9]
mais la, si j'ai bien compris le md5 transforme tous les caracères en chiffres et en lettre donc ce test avec ereg() sera toujours valide, et je voulais savoir comment faire pour vérifier le contenu d'un champ mot de passe bien que ce denier soit crypté en md5.
merci d'avance

Imagine que dans ta table membre, tu as cet entrée :

id = Dieu
mot de passe = 8b70bf2ffce34ced3223dfc9e4fa9cc7 ( = md5 de "mot_de_passe")

L'utilisateur, dans son formulaire indique
- dans id : Dieu
- dans mot de passe : oulaOOp

Dans ton script php :
$id = 'Dieu';
$motDePasse = md5('oulaOOp');

et tu fais une requete du type :
SELECT id,motDePasse FROM membres WHERE id='$id' && motDePasse='$motDePasse'
(il faut sécurisé les données pour éviter les injections sql).

La requete sera donc celle ci :
SELECT id,motDePasse FROM membres WHERE id='Dieu' && motDePasse='7df0314b9634ae9748f58f345927c053'

Après, peut importe le type de cryptage/chiffrage que tu vas utiliser pour tes mdps, le traitement de la requete se fait uniquement sur la valeur du contenu.

Aussi, si tu utilises un md5(qq_chose), tu es certain qu'il sera chiffré en md5.

Petite remarque : [a-zA-Z0-9] pour les caractères autorisés dans les mots de passe, ça craint...Un vrai mot de passe n'est pas : bidule05 mais bien |3|)u|_€O>5

merci deepBleu de ta réponse, en effet dans ma requête sql j'avas précisé WHERE MD5(pass)=" ' .$pass.'" mais c'est donc par rapport aux vérifications de caractères entrés( expression régulière) que je me souciais, si je me fie a ton dernier conseil cela veut dire que théoriquement je n'ai pas besoinde vérifier les caractères que lutilisateur entre dans le mot de passe...c'est bien ca?

Ce type de vérif est à faire quand tu ajoutes un utilisateur (le mdp, donner plus nombre minimum de caractères mais ne pas contraindre aux seuls chiffres et lettres), cependant, tu n'es pas obligé de le faire pour l'identification (sauf si tu veux économiser une requête sql ^^).

ok bah je pense faire cette vérif lors de l'inscription merci de ta réponse!