Как захешировать пароль при ручном добавлении строки из phpMyAdmin?

Question

[Ignatiy2]

Я хочу реализовать вход для администратора. Регисрации для администраторов, как не странно, нет. Данные для входа я хочу передать вручную через phpMyAdmin, но насколько я знаю, нельзя хранить в базе данных не захешированный пароль. Можно ли как-то через phpMyAdmin его захешировать? Или есть какой-то другой выход?

Comments

[aleksey002]

Удобный сервис для подобных нужд
https://php-password-hash-online-tool.herokuapp.co...

Answer 1

[Александр]

Стоит учесть тот факт, что метод хеширования при проверке пароля на входе, должен соответствовать методу хеширования при регистрации. Соответственно те функции, которые используются на стороне php, их может не быть на стороне базы данных.
Самый простой способ, это создать консольный скрипт, который будет принимать пароль в открытом виде, и отдавать вам уже hash, а в базу записывать уже полученный от скрипта hash.

Answer 2

[Lander]

password_hash()
password_verify()

Answer 3

[АртемЪ]

но насколько я знаю, нельзя хранить в базе данных не захешированный пароль

В базе данных нельзя хранить пароль. И все.
А захешированный он у вас там или еще какой - не имеет значения.

Что вообще такое - захешированный пароль? Где вы такой термин услышали?

Comments

[Ignatiy2]

А где тогда нужно хранить пароли?

Захешированный пароль - пароль который прошел хеширование, по анологии с зашифрованным паролем. Мне так просто удобнее писать.

[АртемЪ]

Ignatiy2, Нигде.
Пользователь хранит пароли, а вы не храните.
Вот и все.

Захешированный пароль - пароль который прошел хеширование, .

Бред какой-то честное слово.
После хэширования пароль не меняется.
Если подсчитать хеш слова hello оно от этого никак не изменится.
Ну был у вас пароль hello - после хэширования он так и будет hello.

по анологии с зашифрованным паролем

Хэширование не имеет ничего общего с шифрованием, какая может быть аналогия. Теплое по аналогии с мягким?

[Ignatiy2]

АртемЪ,

Бред какой-то честное слово.
После хэширования пароль не меняется.

Мне же надо было как-то обратить внимание на то, что я хочу поместить в базу данных именно пароль который прошел через хеш-функцию. Да и вообще, зачем так сильно цеплятся к словам?

Хэширование не имеет ничего общего с шифрованием, какая может быть аналогия

Я имел ввиду не принцип действия, а именно термин. Что зашифрованный пароль - это пароль который прошел шифровку, также как и захешированый пароль (пароль который прошел хеширование).

[АртемЪ]

Ignatiy2, Ну смотрите - при хэшировании вычисляется хэш.
Пароль никак не меняется от хэширования!

Например у вас пароль - hello
Вы берете и хэшируете его - получаете хэш 5d41402abc4b2a76b9719d911017c592
Пароль так и остается - hello после хэширования! И в базу его писать нельзя.

Что зашифрованный пароль - это пароль который прошел шифровку, также как и захешированый пароль (пароль который прошел хеширование).

Неправильно!

Берем пароль hello и шифруем его получается зашифрованный пароль. (т.е некоторые данные содержащие пароль в зашифрованном виде)
Берем пароль hello и хэшируем его - получается хэш пароля. (т.е контрольная сумма пароля)

[АртемЪ]

Вот к примеру книга "Война и мир" - огромная книга.
Если ее зашифровать получиться огромный объем зашифрованной информации содержаший эту книгу.

Если же ее хэшировать получится коротенький хэш книги - 6c0b774ee34e809239908a64dec3fd40

[Александр]

АртемЪ, а хэш соленого пароль можно хранить в базе? Или тоже нельзя?

[АртемЪ]

Александр, Хэш обычно и хранят.

[Ignatiy2]

АртемЪ, мы тогда друг друга не поняли. Под захешированным паролем я имел ввиду хеш пароля.