Cambiar MD5 a Texto

[Agripado]

Hola, hice un sistema de login con el dream y todo, con recordatorio de clave y opción para cambiarla, hasta ahí todo bien, pero el punto es que cuando el email me llega, llega como md5 puedo hacer algo para que no me llegue al correo como md5 sino como texto?

Gracias por adelantado

[Nefertiter]

tenes q mandarle el password antes de encriptarlo, mas no te puedo decir no tengo la bola magica, y desde ya te aclaro x sino lo sabes md5 no es reversible

[Agripado]

Código PHP:

  <?php
// Buzz inet PHPLSG03 - Mail Forgotten Password - Recordset
$myEmail_rsLostDetails = "0";
if (isset($HTTP_POST_VARS['email'])) {
  $myEmail_rsLostDetails = (get_magic_quotes_gpc()) ? $HTTP_POST_VARS['email'] : addslashes($HTTP_POST_VARS['email']);
}
mysql_select_db($database_Cappiura, $Cappiura);
// Verify Login is correct
$query_rsLostDetails = sprintf("SELECT usuario, password, email FROM usuarios WHERE email = '%s'", $myEmail_rsLostDetails);
$rsLostDetails = mysql_query($query_rsLostDetails, $Cappiura) or die(mysql_error());
$row_rsLostDetails = mysql_fetch_assoc($rsLostDetails);
$totalRows_rsLostDetails = mysql_num_rows($rsLostDetails);
 
// Buzz inet PHPLSG03 - Mail Forgotten Password - Main
if($HTTP_POST_VARS['action']=="mail"){
    if($totalRows_rsLostDetails==0){
        $phplsMessage = "No hemos encontrado su email";
        mysql_free_result($rsLostDetails);
    } else {
        $mailMessage = "Su clave y su usuario actuales son:\n\n";
        $mailMessage .= "Usuario: " . $row_rsLostDetails['usuario'] . "\n";
        $mailMessage .= "Clave: " . $row_rsLostDetails['password'] . "\n";
        mail($row_rsLostDetails['email'],"Recordatorio de clave",$mailMessage,"From: Webmaster CAP Piura");
        mysql_free_result($rsLostDetails);
        header("Location: recordatorio.php");
    }
}
?>   

Ese es el código que saca el md5 de la base de datos y lo envia a mi correo

[dopon]

el md5 es un algoritmo d eencriptacion no reversible esto implica que una cadena pasada a md5 no puede volver a ser revertida basandose en el md5

[carlosmbrizuela]

corresccion: MD5 no es un metodo de encriptacion sino que es un metodo de Hash.
http://ar.php.net/md5

saludos

[Agripado]

el punto es coger ese $mailMessage .= "Clave: " . $row_rsLostDetails['password'] . "\n";

cambiar el . $row_rsLostDetails['password'] . y volverlo de una forma a texto, para poder enviarlo a correo sino no me servirá de nada

[dopon]

Esto que buscas no s epuede hacer,

cuando tienes passwords en hash md5 en tu DB y un usuario perdio su pasword lo que se hace es lo siguiente :

Usuario Clickea en Olvide mi pass
Script Genera un password al azar y lo guardo en una variable $var
Script calcula el hash md5 de $var y lo inserta en el campo password de el usuario
script envia email con la variable $var no encriptada

[Agripado]

tienes algún script o alguna url que te muestre como hacerlo?, por favor!

Gracias por tu ayuda

[Agripado]

Nadie se anima a explicarme como se hace?

[Marvin]

MD5 ya lo crakearon al igual que SHA-1... pero es otro tema...

Agripado... haz un Update con mysql seteando una nueva password temporal... algo como:

Código PHP:

  <?php
/*Funcion extraida de http://cl.php.net/manual/es/function.rand.php*/
function randomkeys($length)
{
  $pattern = "1234567890abcdefghijklmnopqrstuvwxyz";
  for($i=0;$i<$length;$i++)
  {
   if(isset($key))
     $key .= $pattern{rand(0,35)};
   else
     $key = $pattern{rand(0,35)};
  }
  return $key;
}
 
$var = randomkeys(10);
$sql = "Update usuarios set pass = MD5('$var') Where id = 1";
mysql_query($sql);   

No lo he testeado pero cacho que por ahi va ;)

Suerte!

[towi62]

mejor utiliza base64_encode ke lo codifica y base64_decode ke te lo decodifica, porke el md5 no es reversible

[marcosr]

Y para qué sirve decodificar una contraseña, se supone que al utilizar el simple código md5($loquequieras); es por un simple hecho de seguridad a tus usuarios y/o tus datos administrativos del sitio, no entiendo el sentido de que tu mismo violes tu propia seguridad...

En todo caso lo que debes hacer es generarte cualquier password que pases a md5 y lo metas en la BD suplantando al password que querés decodificar, es una cosa fácil... luego utilizas el password nuevo y listo !

Saludos !

[erfbidejeree]

como dicen los compañeros, md5 no es reversible, si lo fuera, tendriamos el algorrirmo de compresion mas efectivo, para que usar la mula teniendo el hash ya tenemos la pelicula :)

md5 es la "huella" que deja una cadena

y como bien han comentado, lo mejor es generar otro al azar porque un pass mandado en md5 no lo vas a poder enviar desencriptado

y eso de codificarlo en base64, para eso es mejor no perder tiempo y recursos y guardarlo directamente porque al fin de al cabo es lo mismo ;)

un saludo

[Gustavo_AR]

Esto lo expliqué ya en mi blog, pero lo ideal es generar un pass al azar y un codigo de confirmación al azar los cuales se almacenaran en la db y se enviarán por mail. Al hacer click en un enlace de confirmacion con el correspondiente codigo de confirmacion, se actualizará la contraseña que se envio por mail.

De este modo evitamos que algun gracioso que sepa nuestro mail pida el cambio de pass y nos veamos obligados a cambiar el password. Obviamente no hay manera de que nos roben el pass si no tienen acceso a nuestras cuentas, pero igual es molesto.

Saludos.

http://www.phpcondreamweaver.com.ar/...opic,51.0.html

[deet]

puedes hacer que cuando el usuario se registre en tu DB guarde el nombre de la clave tanto encriptada como no encriptada con md5, luego puedes tomar el campo "clave" no ecriptada que únicamente lo utilizarías cuando envias el e-mail