Как в php закодировать в binary(16)?

Question

[Крил]

В базе есть 2 столбца

passsalt binary(16)
passcheck binary(20)

Хочу своим скриптом подключиться для сравнения пароля, но если в passsalt хоть какой-то текст (vvx26klskt06zu63), то в passcheck вобще бред когда получаем с помошью скрипта в utf8 или в базе оно имеет вот такой вид acb9eadd8facb065ce613164af13ff97ba2dd7d9.
Как с помощью php закодировать в такой же формат чтоб сравнить и пустить того кому можно?

Answer 1

[aol-nnov]

пароли, внезапно, оказались зашифрованы и посолены.

решение: найти оригинальную функцию хэширования прогнать через неё plain-text пароль, сравнить с полем passcheck из бд.

Comments

[Крил]

function qa_db_user_create($email, $password, $handle, $level, $ip)
/*
	Create a new user in the database with $email, $password, $handle, privilege $level, and $ip address
*/
	{
		require_once QA_INCLUDE_DIR.'king-util-string.php';
		
		$salt=isset($password) ? qa_random_alphanum(16) : null;
		
		qa_db_query_sub(
			'INSERT INTO ^users (created, createip, email, passsalt, passcheck, level, handle, loggedin, loginip) '.
			'VALUES (NOW(), COALESCE(INET_ATON($), 0), $, $, UNHEX($), #, $, NOW(), COALESCE(INET_ATON($), 0))',
			$ip, $email, $salt, isset($password) ? qa_db_calc_passcheck($password, $salt) : null, (int)$level, $handle, $ip
		);
		
		return qa_db_last_insert_id();
	}

вот так создаётся пользователь - странно почему не использовать md5, но возможно я слишком мало об этом знаю

[Крил]

а вот она сама

function qa_db_calc_passcheck($password, $salt)
/*
	Return the expected value for the passcheck column given the $password and password $salt
*/
	{
		if (qa_to_override(__FUNCTION__)) { $args=func_get_args(); return qa_call_override(__FUNCTION__, $args); }
		
		return sha1(substr($salt, 0, 8).$password.substr($salt, 8));
	}