Leer compa encriptado

[hpereira]

Buenas tardes Amigos:


Tengo una aplicación y yo quiero traer la comtraseña que se encuentra encriptada es en este campo $jack = "SELECT * FROM sys.sql_logins where name = '$user' AND password_hash = '$password'";

en password_hash es donde estan los datos encriptados que quiero mostrar esto estan conectados de esta manera $conexion = mssql_connect("disbuena1", "sa", "GrupoBuena");
mssql_select_db("master");

Como puedo hacer para desencriptar ese resultado

Si me pudieran ayudar


Gracias

Jarlis Pereira

[shava]

lo que podrías es coger el hash de la bbdd y compararlo con el campo contraseña "hasheado".

Es decir, el campo contraseña que pasas por get/post lo hasheas antes con javascript, y lo comparas luego con el resultado del select.

Te recomendaría que fueran incluso dos campos de contraseña:

- La contraseña que introduce el usuario.
- Campo contraseña2 input hidden
Antes de ejecutar el "submit" vuelcas en contraseña2 lo que hay en contraseña "hasheado" y borras lo que hay en contraseña, así lo que se pasa por get es una contraseña encriptada.

Espero que fuera de alguna ayuda.

Un saludo