Encriptar

[ivanff]

Por necesidad de aumentar la seguridad en mi web, blanco de los hackers o en este caso crackers, me he visto en la necesidad de reconfigurar todo de un modo más seguro.

Para el caso de la base de datos en mysql tengo un archivo en el que coloco la contraseña, el nombre de la base d datos y el user. Que luego vinculo a todas las paginas .php que necesiten conectarse a la web.

Ahora, lo que quiero hacer es encriptar esos datos y que el sistema cada vez compruebe los datos encriptados y no los reales.

Me gustaría que alguien me ayudara ya que supera con creces mis conocimientos en php.

Gracias.

[Jano.cl]

Te puede servir la función md5()

[Jano.cl]

www.php.net/md5

[Vanenoe]

Puedes utilizar la funcion md5(), que te encripta los datos con una longitud de 32 caracteres. Por ejemplo:

$consulta="select md5('$clave')";
$resultado=mysql_query($consulta,$conexion);
$clave=mysql_result($resultado,0,"md5('$clave')");
$consulta="insert into criptar (log_cri,cla_cri) values ('$login','$clave')";


Luego para recuperarlos puedes hacer lo siguiente:

$clave=$_POST[xclave];
$xclave=md5($clave);
$consulta="select * from criptar where log_cri='$xusuario' and cla_cri='$xclave'";
$resultado=mysql_query($consulta,$conexion);
$fila=mysql_num_rows($resultado);

también existen otras funciones como PASSWORD, ENCRIPT...etc.
Espero haberte ayudado en algo....un saludo
Vanenoe

[rulaxs]

Php soporta varios mecanismos de encriptacion y de forma parecida mysql provee tambien funciones de codificacion.

Las que yo recurro son

encode() y decode()

su sintaxis son:

string encode(string cadena, string contraseña)


string decode(string cadena, string contraseña)

Por ejemplo podemso hacer esto:


$costumerid=mi_nombre;
$contraseña=mi_contraseña;
$codif="encode(' ".$contreña." ','' ".$contraseña." ')";
$sqlquery=" INSERT INTO tabla VALUES(' ".$costumerid." ',".$codif.")";


Bueno espero te sirva Saludos.