Problema con contraseñas y md5

[AJDC]

Hola.
Estoy trabajando en un formulario que permitirá cambiar a un usuario sus datos de registro.
El problema lo tengo en la contraseña.. me explico.

Cuando registro al usuario en la bd, meto el valor del campo contraseña, codificado con md5.
El control de usuario/clave lo tengo bien...

El problema lo tengo cuando el usuario entra en el formulario para editar sus datos, y entre ellos está el campo contraseña.
El valor lo muestro tipo password, y claro, lo que recupera es el valor de la bd (codificado, pero al usario le da igual, ya que no lo "lee").
Al guardar esos datos, si ha modificado la clave, no hay problema.. la codifico y actualizo la bd.

Pero si no modifca la clave.. lo que me guarda es el valor que recupero desde la bd, es decir,.... la contraseña modificada, y por tanto... me da otro valor codificado.

¿Cómo puedo corregirlo?
gracias

[Artificium]

De ese modo como lo haces no lo podrás corregir jamás ya que un valor codificado en md5 no puede ser decodificarse con nada. No es así como debes hacer tu formulario. Nunca se ha visto que entre los campos del usuario también deba estar la contraseña con su valor (aunque no se muestre porque está enmascarado). Debes tener un apartado llamado "Modificar contraseña" en ese apartado hay tres campos: "Contraseña actual", "Nueva Contraseña", "Confirme nueva Contraseña". Solamente cuando la "Contraseña actual" sea la correcta y haya ingresado la Nueva Contraseña y su confirmación correctamente se va a dar el update para modificar la contraseña, en otro caso no y a mi parecer eso se debe hacer utilizando otro sentencia sql a parte, no dentro de la sentencia de la actualización de los demás datos. Esa es la forma que suelo ver en los administradores de usuarios y es la que me parece mas conveniente. Ese es mi consejo. Suerte!

[fgrudolph]

Lo que dice Artificium es correcto. Lo que debes guardar siempre en la base de datos es el resultado de la función md5($password) y no la contraseña en sí. Lo que tienes que validar no es la contraseña; sino que md5($password) == $md5_password_guardado. No puedes decodificar el resultado de una función MD5. No hay forma de volver atrás. Por eso es bastante segura, pues no guardas la contraseña (en este caso), sino el valor MD5 que le corresponde (una especie de HASH o CRC, para compararlo con algo). En tu caso

Código PHP:

<?php
 
if (md5($password) == $md5_password_guardado)
   echo "Contraseña correcta."; // ó lo que quieras hacer
else
   echo "Contraseña incorrecta.";
 
?>
 

[AJDC]

Muchas gracias por la aclaración.. me pongo a mdificar como indicáis.