Salut

Voila, lors de l'inscription sur mon site, le mot de passe qui s'inscrit dans ma base de données est crypté grâce à une fonction que j'ai crée moi-même :

function crypter_pass ($mot)
{
$caractere = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVW

XYZ0123456789";

for ($i = 0; $i <= strlen($mot); $i++)
{
for ($j = 0; $j <= 1; $j++)
{
if ($pass_crypter == "")
{
$pass_crypter = substr($caractere, rand()%(strlen($caractere)), 1);
}
else
{
$pass_crypter .= substr($caractere, rand()%(strlen($caractere)), 1);
}
}
$pass_crypter .= substr($mot, $i, 1);
}
}

Et la fonction de décryptage :

function decrypter_pass ($mot)
{
for ($i = 2; $i <= strlen($mot)-2; $i = $i+2)
{
if ($pass_decrypter != "")
{
$pass_decrypter .= substr ($mot, $i, 1);
}
else
{
$pass_decrypter = substr ($mot, $i, 1);
}
}
}

Mais lorsque je compare la variable $_POST['pass'] et decrypter_pass(champ_mdp_de_ma_bdd), la connexion ne s'effectue pas, malgré le fait qu'ils soient identiques

Une solution?

Merci

Pourquoi tu n'utilises pas un md5 ou un sha1 ?
Pour les mots de passe c'est plus sécurisé,
Il y a pas besoin de décrypter, tu hash le mot de passe et vérifies dans ta bdd si ça correspond avec le hash du vrai mot de passe enregistré lors de la création du compte.

Serialesky J'ai déjà essayé avec md5 mais je n'ai pas réussi

J'ai fais un truc du style;

$pass = md5($_POST['pass']);

$sql = INSERT INTO .... $pass..

Et pour la connexion j'ai fais :

If (md5($_POST['mdp']) == bdd['pass'])

Mais ça n'a pas fonctionné

Ah non j'ai réessayé et ça fonctionne en fait

Merci de ta réponse

Bonsoir.
Je prévois de monter un gros site, est ce que je peux utiliser de md5 ? Sachant que l'on peux facilement retrouver le mot de passe...

Un site comme jeuxvideo.com utilise quoi ?

Cela dit, un md5 avec un salt qui tient la route et tu peux y aller. Maintenant, des algo plus complexes sont recommandés.

Merci de vos réponses