Как перенести всех пользователей на самописный движок?

[krasab]

Привет всем!
Есть ли скрипт, позволяющий перенести всех пользователей (ники, пароли, почту и номера телефонов) в базу другого движка (самописного)?
Как шифруются пароли? Что нужно, чтобы новый движок понимал зашифрованные пароли, а при регистрации новых пользователей, так же как и phpbb умел шифровать их пароли?

[TaLLeR43]

Как шифруются пароли?

при помощи MD5 шифрование идет

[Perfecthus]

движка (самописного)?
Как шифруются пароли? Что нужно, чтобы новый движок понимал зашифрованные пароли, а при регистрации новых пользователей

Нужен, такой же механизм шифрования.

Отправлено спустя 5 минут 35 секунд:

при помощи MD5 шифрование идет

MD5 дешифровке не подлежит, но, при таком же алгоритме шифрования в самописном движке, он должен понимать пароли. Рекомендую почитать про MD5 ибо есть разница в шифровании.

[ciiz1]

А ещё что то про соль было? (ФИГНЮ НАПИСАЛ?)

[KEMnEP]

Нельзя чистым мд5 пароли делать. Это не безопасно. Скорей всего там php пассворд. Или аналог.

[demonlibra]

Может как-то поможет. Вот таким sql запросом можно поменять пароль:

Код: Выделить всё

UPDATE phpbb_users SET `user_password` = md5('new_passwd') WHERE `user_id` = 2

new_passwd - новый пароль
`user_id` = 2 - пример для админа или указать id другого пользователя

[Perfecthus]

Нельзя чистым мд5 пароли делать. Это не безопасно. Скорей всего там php пассворд. Или аналог.

А кто говорил, о чистом MD5? Естественно, всё через php, MD5 - это, только шифровщик.

[KEMnEP]

demonlibra, серьёзно? Новейший phpBB шифрует пароли мд5 только, без доп преобразований? Чёт смутно верится. Иначе это потенциально дыркой пахнет

[krasab]

Да, и про соль тоже интересно.
Где можно подробнее почитать про технологию шифровки в phpbb?

[Siava]

Вот таким sql запросом можно поменять пароль:

Это в первых двух версиях движка работало в тройке уже другой алгоритм шифрования.. насколько я помню.

[demonlibra]

Это в первых двух версиях движка работало в тройке уже другой алгоритм шифрования.. насколько я помню.

Проверял в 3.3.0. Работает.

[KEMnEP]

Может как режим совместимости со старыми паролями в базе данных. Но сам движок врядли такие простые генерирует. Жаль комп не под рукой.

[demonlibra]

Верится Вам или нет, но я только что проверил на локальной копии форума. Задал новый пароль командой которую писал через phpmyadmin и зашел.

[KEMnEP]

Говорю же как режим совместимости. А попробуйте задать этот же пароль через форум (через функцию смены пароля в личном разделе) и сравнить в базе данных.

[demonlibra]

Да, отличается