جلوگیری از هش شدن پسوردها

[mahdi210 0]

با سلام

بنده میخوام پسوردها بعد از این دیگه به صورت هش تو دیتابیس ثبت نشه یعنی کلا هش نشه  وساده ثبت بشه میدونم این کار از امنیت سایتم کم میکنه .

الان راهنمایی میخوام  که کدوم  فایل رو با کد جایگذین تغییر بدم تا به هدفم برسم .  باید اینم بگم که برنامه نویسی بلد نیستم در حد نصب افزونه وراه اندازی سایت و اسکریپتها واین چیزا اطلاع دارم مممنون میشم راهنمایی بفرمایید .

ویرایش شده اردیبهشت 96 توسط mahdi210

[mahdi210 0]

خواهش میکنم یکی کمک کنه 

[mahdi210 0]

یعنی کسی بلد نیست یه جواب کامل وکار راه انداز بده؟

 

[Mirrajabi 455]

نمیشه پسورد رو به صورت معمولی ذخیره کرد . حتما hash شده ذخیره میشه.

اما می تونید خروجی hash رو  چک کنید ویا به حالت معمولی نمایش دهید.

برای مثال :

<?php
$wp_hasher = new PasswordHash(8, TRUE);

$password_hashed = '$P$B55D6LjfHDkINU5wF.v2BuuzO0/XPk/';
$plain_password = 'test';

if($wp_hasher->CheckPassword($plain_password, $password_hashed)) {
    echo "hello , Sam";
} else {
    echo "No, Wrong Password";
}
?>

 

ویرایش شده اردیبهشت 96 توسط Mirrajabi

[mahdi210 0]

بسیار از راهنمایی تون ممنونم ولی مشکلم اینجاست که  فقط بیسیک بلدم  php بلد نیستم  الان نمیدونم باید چیکار کنم  . منظور شما رو از خروجی هش نفهمیدم . مگه پسورد هش شده قابل بازیابی هست که اونو به صورت  معمولی نمایش بدیم؟

[Mirrajabi 455]

نه .  منظورم این بود که می تونید هش رو چک کنید ایا چنین پسوردی وجو دارد یا خیر . وگرنه پسورد هش قابل تبدیل نیست .

[mahdi210 0]

الان  من چیکار کنم پسورد یا هش نشه  اگر نمیشه این فرمول هش رو چطوری میتونیم عوض کنیم اون طوری که میخواهیم هش بشه پسوردمون  ممنون میشم کمک کنید .

[Morteza 34190]

میخواید روی هش شدن پسورد در خود هسته وردپرس تغییر کنه؟

[mahdi210 0]

بله  اصلا هش نشه

[Morteza 34190]

خب این موضوع رو میشه با تغییر در هسته وردپرس انجام داد اما به شدت توصیه می کنم انجام ندید چون براحتی مشخصات همه کاربرها و ورودهای سایتتون قابل خواندن میشه و کار برای هکرها بسیار ساده میشه!