ayuda desencryptar pass para logear

[diegomel]

hola a todos estoy probando un login que saque de los aportes pero le quiero poner que el password sea encryptado y lo hice de esta manera.

/ Preguntaremos si se han enviado ya las variables necesarias
if (isset($_POST["username"])) {
$username = $_POST["username"];
$passwords = $_POST["password"];
$cpassword = $_POST["cpassword"];
$password = md5($passwords);
$email = $_POST["email"];

hasta ahi todo bien, registra el password encryptado, ahora el tema es cuando me quiero logear dice login incorrecto porque password != password de la db

lo que tengo puesto es lo siguiente en logeo.php

if ($_POST['enviar']) {
//Comprobacion del envio del nombre de usuario y password
$username=$_POST['username'];
$passwords=$_POST['password'];
$password=md5($passwords);

echo $password;

if ($password==NULL || $username==NULL) {
echo "Debes completar todos los campos";
}else{
$query = mysql_query("SELECT username,password FROM users WHERE username = '$username'") or die(mysql_error());
$data = mysql_fetch_array($query);
if($data['password'] != $password) {
echo "Login incorrecto";
}else{
$query = mysql_query("SELECT username,password FROM users WHERE username = '$username'") or die(mysql_error());
$row = mysql_fetch_array($query);
$_SESSION["s_username"] = $row['username'];
echo "Has sido logueado correctamente ".$_SESSION['s_username']." y puedes acceder al index.php.";
}
}
}
?>

alguien me podria ayudar y decir donde esta el error o como hacer para que el logeo lea la clave encryptada.

saludos.

[Ronruby]

Ya que MD5 siempre crea el mismo hash para una cadena X, puedes comparar AMBAS cadenas encriptadas.

Osea, if(md5($data['password']) != $password)

PD: Tu script redunda, en la parte de:

$query = mysql_query("SELECT username,password FROM users WHERE username = '$username'") or die(mysql_error());
$data = mysql_fetch_array($query);
if($data['password'] != $password) {
echo "Login incorrecto";
}else{
$query = mysql_query("SELECT username,password FROM users WHERE username = '$username'") or die(mysql_error());

Cuando entras al else, no hay necesidad de ejecutar la consulta nuevamente, los datos en $data aun siguen presentes.

[diegomel]

if ($_POST['enviar']) {
//Comprobacion del envio del nombre de usuario y password
$username=$_POST['username'];
$passwords=$_POST['password'];
$password=md5($passwords);

echo $password; //para ver que pone

if ($password==NULL || $username==NULL) {
echo "Debes completar todos los campos";
}else{
$query = mysql_query("SELECT username,password FROM users WHERE username = '$username'") or die(mysql_error());
$data = mysql_fetch_array($query);
if(md5($data['password']) != $password) {
echo "Login incorrecto";
}else{
$query = mysql_query("SELECT username,password FROM users WHERE username = '$username'") or die(mysql_error());
$row = mysql_fetch_array($query);
$_SESSION["s_username"] = $row['username'];
echo "Has sido logueado correctamente ".$_SESSION['s_username']." y puedes acceder al index.php.";
}
}
}
?>

puse asi y sigue diciendo login incorrecto.

[diegomel]

PROBLEMA RESUELTO POR SI A ALGUIEN LE SIRVE, el error era en la db que tenia limitado a 30 la columana o no llegaba a poner todo el codigo encryptado entonces cuando lo comparaba el de la db era distinto porque era mas corto.
lo limite a 40 char y listo anda perfecto.

gracias.

[Ronruby]

EDIT: Ya veo que resolviste el problema xD. MD5 siempre crea un hash de 32 caracteres.

[SJENERT]

Iniciado por diegomel

PROBLEMA RESUELTO POR SI A ALGUIEN LE SIRVE, el error era en la db que tenia limitado a 30 la columana o no llegaba a poner todo el codigo encryptado entonces cuando lo comparaba el de la db era distinto porque era mas corto.
lo limite a 40 char y listo anda perfecto.

gracias.

graciassssss
eres grande
grcias a ti resolvi mi problema