Как в sql задать пароль ?

[AnteFil]

Как в sql задать пароль ? В чём он храниться MD-5 ?

Отправлено спустя 4 минуты 1 секунду:
да в md5

[Татьяна5]

В md5 с солью
Напрямую не задать. Только создать другого пользователя с нужным паролем (либо сменить на каком-то пароль на нужный стандартными средствами), а потом скопировать сгенерированный пароль и добавить его кому хочется

[Sumanai]

Напрямую не задать.

У меня прокатывало просто md5, форум как- то сам преобразовывает в свой формат.

[владимир1983]

Код: Выделить всё

UPDATE phpbb_users SET `user_password` = md5('pass') WHERE `user_id` = 2

phpbb_ префикс таблиц
pass - новый пароль
user_id- идентификатор учетной записи.

[Balamut]

Ммм? 3.2.(-1) и МД5()?

А давайте просто хранить пасс в незашифрованном виде, а?

Ещё на двойке меняли (md5($str)); на (md5(md5(md5($str)))); и делали вид, что защитились. Тогда небыло супер-пупер крутых сайтов для брутфорса.

Отправлено спустя 14 минут 35 секунд:
$2y$10$q4ufvZvjoLzKbDXJ5SnVleNrplmU38hJ5K/BECHq3SazcaxeUAfJu - 123456

$2y$10$qXKnMpeQM9awp.grIKhUV.pVWN3xnpSG5LKd08ewf5q8xzZC.sgOm - 987654321

$2y$10$ZKBlfHknZ7VEo.VeUFGLw.ZxFMSsOpuQDsHi3ueTABXRwg.e6CJwy - qwerty

Хватит?

[Sumanai]

При первом заходе этот пароль сменится на более надёжно хешированный.

[Balamut]

Таблица: phpbb_users (префикс ваш, из config.php строка $table_prefix = phpbb_; (десятая));

Столбец: user_password.

Отправлено спустя 3 минуты 14 секунд:

При первом заходе этот пароль сменится на более надёжно хешированный.

Это изврат.

[Sumanai]

Это изврат.

Зато легко и просто, и не требует использования распространённых паролей, что указали выше вы.

[Balamut]

Опять же, топикстартер не обозначил, для каких целей ему это нужно.

Если для того, чтобы войти, то достаточно поставить "распространённый пароль, что указал я", и при входе его поменять. Это быстрее, чем сначала получить хеш МД5, а потом заставлять движок самому его конвертировать в свой формат.

Если же надо поставить пасс на постоянку, то легче это сделать через админку. ;-)

Если топикстартеру надо получить пасс юзера, имея хеш онного в БД, то мы разговариваем вообще на разных языках. Тут он слегка не отгадал. То же касается, если он "выловил" где-то хеш, и хочет получить доступ туда, где его не ждали. ;-) Для подробной информации по взлому читать УК РФ :-)))

В общем, все варианты имеют место на жизнь, а топикстартеру рекомендую в следующий раз вопрос задавать не в стиле "Как сделать так, чтобы форум работал?", а более развёрнуто. И не лениться заглядывать в код - даже не зная пхп там можно интуитивно понять где и как хешируется пароль (при регистрации записывается, при логине - сравнивается).

[Sumanai]

Это быстрее, чем сначала получить хеш МД5

В варианте от владимир1983 ничего получать не нужно, это сделает сама БД.

[Balamut]

Sumanai, да, не нужно.

Я не спорю, пусть человек делает так, как ему удобнее.