Problema con HASH y contraseñas

[Dago]

Gente,
Tengo el siguiente problema.

Cuando el usuario ingresa en un input una contraseña, por ejemplo: 123456,
transformo la contraseña:

$pass = "123456";
$salt = "conejo blanco";
$nuevapass = hash('sha512',$salt . crypt(crc32(md5($pass))));
// Genera: 4df27dd09688e7169a4342bfd73dddf72050fb303269497503 4a5cf77b9e6946fb5f265486f723254b5af57d36f36a92a33b 5b9b3966504449bc031afd1017c9

Y si guarda en una tabla de una base.

Cuando quiero comprobar a través de otro input si es la contraseña, pongo

$contraseñarecibida = "123456";
$salt = "conejo blanco";
$contraseñarecibida= hash('sha512',$salt . crypt(crc32(md5($contraseñarecibida))));
// Genera:
895dc0e5db80fe965d1dceda231cf7aab1a520da8219578707 287265e6f421b1760e94c99598771393a4a62ef3c50e02d857 5791df5707b13dfcd39ab0b75511

El tema es que cuando uso un if para comparar (siendo distintos los hashes) me sale error:

if($nuevapass == $contraseñarecibida)
{
echo "Si";
}
else
{
echo "Error";
}

Alguno podría darme una mano? MIL GRACIAS!
Su siempre ignorante amigo Dago.

[esteban_dc]

Para eso crea mejor una función

function encriptar($magicword,$pass){
return hash('sha512',$magicword . crypt(crc32(md5($pass))));
}

$magicword = "conejo blanco";
$pass1 = encriptar($magicword,"123456");
$pass2 = encriptar($magicword,"123456");

echo ($pass1 != $pass2)?'Error':'Si';

[Dago]

Gracias por la pronta respuesta, pero me sigue imprimiendo error cuando compara ambas variables.

[ocp001a]

No veo para qué tanto meter un hash dentro de otro, pero en fin.

md5 devuelve strings diferentes si haces md5($pass) que si haces md5("$pass").

Y no sé o hasta donde pueda afectar que uses ñ en una variable en principio se supone que no, aunque igual sólo lo usas de ejemplo.

[pateketrueke]

Mira, aquí está tu código.

http://ignite.io/code/5051186aef167ba45b000000

Si usas crypt() siempre te van a salir datos distintos, te sugiero consultar el manual.

[Dago]

ocp001a
Muchas gracias. La ñ fue un descuido al ejemplificar. El tema es que no logro que se comparen ambos hashes y que si ambas contraseñas concuerden, imprima SI o cualquier cosa, ya que sigue sacando error. Es un mecanismo de validación en el cual el usurio ingresa la contraseña que se compara con la requerida.
Gracias! :D

[Dago]

Gracias a todos, en especial a pateketrueke
FUNCIONO! Estoy sumamente feliz, luego de cabecear y cabecear jajaja. Veré ahora como implementar crypt() a modo de aprendizaje. MUCHAS gracias!

[Dago]

pateketrueke

Logré hacerlo funcionar se si encuentra dentro de la misma página, pero no si genero, lo guardo en un campo VARCHAR de una tabla, luego extraigo el HASH y lo comparo. Si lo hago en la página sin guardar en la tabla, funciona a la perfección. ¿Hay algo que no esté viendo?

[pateketrueke]

Revisa el manual, si deseas usar crypt() hay normas que debes cumplir.