detectar formato md5() php

[softmaster]

Hola gente... estoy haciendo una sistema para cambiar los datos de acceso (password), funciona todo joya, el tema esta en la encriptacion md5..

Lo que hago es del lado del servidor al enviar los datos del form encripto con php md5() el password... hasta aca todo ok

y luego queria encriptar con javascript el password del form al enviarlo desde el lado del cliente para que viaje seguro hasta el servidor, eso lo hago con http://pajhome.org.uk/crypt/md5

El problema = si envio el password ya encriptada desde el lado del cliente, al recibirla y querer encriptarla con php no funciona (Por logica esta bien lo que pasa, no puedo encriptar algo que ya esta encriptado)

hay alguna forma de verificar con php al recibir la password en que fomato se envio ? (saber si esta encriptada o no)

abrazo

[Nano_]

Saludos

La única forma seria comparar el parámetro que recibes con el password con el que esta guardado en la base de datos para ese usuario.

[softmaster]

Si lo pense... pero tengo 3 campos en el form, contraseña actual, nueva contraseña, repetir nueva contraseña

por lo que verifico todos esos datos, si la contraseña actual es igual a la contraseña en la base de datos, si la contraseña nueva es igual a la repetir nueva contraseña, etc etc

haciendo lo que vos me decis no funcionaria ya que si el cliente desactiva javascript la password viajaria sin encriptar y seria diferente a la guardada en la base de datos aunque sea realmente la misma...

[softmaster]

Bueno por el momento lo voy a solucionar contando la cantidad de caracteres... si el password posee 32 caracteres esta encriptado, si posee menos de 32 caracteres no esta encriptado...

si alguien sabe de una mejor forma de hacerlo avise !

[Nano_]

Saludos

Pues si ya sabes que el usuario puede desactivar js no seria bueno entonces enviar el password por parámetro. Ademas que no me párese una buena practica, al igual que estas enviando el pswd me imagino que también estarás enviando el codusuario. No es para nada seguro...

[spider_boy]

La solución de Nano_ es útil.

Pìénsalo de este modo : Viaja la pass sin encriptar, porque alguien desactivó javascript. Si la contraseña sin encriptar es distinta a la de la base de datos, entonces la encriptas para ver si realmente no está encriptada. Así, si ni sin encriptar ni encriptada es igual a la BD, entonces no es la pass que corresponde.

[softmaster]

Y como lo harias nano ?

no entendi muy bien lo que me dijiste...