Hash in Delphi und PHP

[Martin W]

Hi,


Also ich habe ein Passwort... wie soll ich das Passwort verschlüsseln (bzw. Prüfsumme bilden, da es nicht zurückgerechnet sondern nur verglichen werden muss) so das ich in PHP in Delphi das gleiche Kennwort nehmen kann?

Beispiel:

MySQL Tabelle mit Usernamen + Passwort HASH
- Zugriff darauf von Delphi
- Zugriff darauf von PHP

Danke für alle Antworten im Vorraus... =)


MFG
Martin =)

[goodvirus]

Des(aber zu unsicher)
MD5(so nen Mittelding, reicht eigentlich!)
SHAH1(ziemlich sicher)

Oder bau dir nen eigenden Einwegalgo ;)

[Martin W]

Kannst du mir mal den Quellcode (bzw. ne Kompo) für SHAH1 geben?

[Meflin]

Zitat:

Zitat von goodvirus

Des(aber zu unsicher)
MD5(so nen Mittelding, reicht eigentlich!)
SHAH1(ziemlich sicher)

Oder bau dir nen eigenden Einwegalgo ;)

was soll denn an sha1 sicherer sein als an md5 :gruebel:
(da ich ein wissbegieriger mensch bin will ich das schon wissen, hat nix mitklugscheißern zu tun)

[Thorben86]

Nimm doch die Unit von Hagen zur Hilfe, da ist ein ziemlich guter Algo drin, müssteste auch was hier im Forum zu finden

[Meflin]

Zitat:

Zitat von Thorben86

Nimm doch die Unit von Hagen zur Hilfe, da ist ein ziemlich guter Algo drin, müssteste auch was hier im Forum zu finden

einer? da sind alle oben gennanten drin ;)

Zitat:

Zitat von Hashalgos im DEC

MD4, MD5, SHA (other Name SHS), SHA1,
RipeMD128, RipeMD160, RipeMD256, RipeMD320,
Haval (128, 160, 192, 224, 256) with Rounds,
Snefru, Square, Tiger
Sapphire II (128, 160, 192, 224, 256, 288, 320)

von denen kannst du dir jetzt einen aussuchen (wenn du das dec nimmst, wozu ich dir raten würde ;) )

[The-X]

laut http://www.heise.de/security/artikel/54554 soll MD5 in noch nicht absehbarer Zeit "unsicher" sein,
da eine Möglichkeit gefunden wurde 2 "Strings" zu generieren die den gleichen MD5-Hash haben ...

bei SHa-1 ist das nach angaben obiger Quelle nicht der Fall, da eine andere Methode für die Berechnung herangezogen wird.

des weiteren ist der SHA-1 Hash (21 Bytes) länger als der MD5 Hash (16 Bytes) womit die Kollisionsgefahr deutlich geringer ist :)
aber da wir Hagen bestimmt auch noch'n Wörtchen zu ablassen :mrgreen:

[Martin W]

Schon mal danke für die Antworten... aber wie bekomme ich das auf seine von PHP auch hin ???

Gruß

[goodvirus]

Also man kann zwar bei Md5 Kollisioenen berechnene8wurde schon mehrfach geschaft) jedoch ist es mit den heutigen Möglichkeiten recht schwierig ohne supercomputer...
Achja vorhin war die Frage warum SHah1, wiel die Bitlänge größer ist ;)

Edit: Für Php einfach dieses Verwenden

Delphi-Quellcode:

md5($var)

(glaub ich is lang her)

[Jelly]

Du kannst direkt in MySQL die Funktion "password" nutzen, etwa so:

SQL-Code:

SELECT name, password(Name)
FROM tabellenname

Ich meine, das sollte eine MD5 Kodierung sein, habs aber nicht ausprobiert.

[Meflin]

also für sha1 hab ich http://www.delphipraxis.net/internal...highlight=sha1 hier ne phpfunktion gepostet!

[DevilsCamp]

Zitat:

Zitat von Jelly

Du kannst direkt in MySQL die Funktion "password" nutzen, etwa so:

SQL-Code:

SELECT name, password(Name)
FROM tabellenname

Ich meine, das sollte eine MD5 Kodierung sein, habs aber nicht ausprobiert.

falsch
MySQL nutzt eine eigene Verschlüsselung.

Ich würde eher gleich den MD5 Hash in die DB schreiben:
INSERT INTO tabellenname (username,passwort) VALUES ('Test1', MD5('passwort'));


Und dann anschliessend wie folgt:
Dein Delphi-Prog schickt nur den MD5 Hash an den Server.

Im PHP Skript steht dann folgendes:

Zitat:

<?
$db = mysql_connect('localhost', 'benutzername', 'MySQL-Passwort des Benutzers','DB-Name');
if ($db)
{
$q = mysql_query('SELECT * FROM tabellenname WHERE username="BENUTZER"');
$r = mysql_fetch_array($q);
if ($GESENDETES_PASSWORD == $r['passwort'])
echo "Sie sind eingeloggt";
else
echo "FALSCHES PASSWORD ODER BENUTZERNAME";

mysql_close($db);
}
else
{
echo "Kann keine Verbindung zum DB-Server herstellen.";
}
?>

Auf diese Art wird das Passwort nie im Klartext gesendet...

[H3llsing]

heya,
ich muss nochmal dieses alte Topic zum Leben erwecken.

Situation: Ich möchte einen String in Delphi mit der neusten DEC Unit SHA1 verschlüsseln, klappt auch ganz gut. Das ganze ist dann ein link der in einer Email als hash fungiert und soll mit der PHP-Funktion SHA1() verglichen werden.

Problem: DEC und PHP erzeugen einen unterschiedlichen HASHwert, bei exakt gleichem String.

Installiert ist DEC5.2 sowie PHP5 mit der integrierten SHA1-Funktion.

hier noch mein code

Code:

procedure TForm1.Button4Click(Sender: TObject);
var
  Digest: array[0..19] of byte;
  s : string;
  i : integer;
begin
  Hash.Init;
  hash.UpdateStr(Edit_sha1.Text);
  hash.Final(Digest);
  s:= '';

  for i:= 0 to 19 do
    s:= s + IntToHex(Digest[i],2);
    Edit_sha1.Text:= s;                         


end;

zum vergleichen für PHP gibts diese schöne Seite
Hash-Generator


MFG

H3llsing

[gammatester]

Die übliche Unicode-Katastrophe hast Du schon ausgeschlossen? Wird für den Ansistring "abc" ein SHA1-Werte von "a9993e364706816aba3e25717850c26c9cd0d89d" geliefert? Wer generische Strings hasht, sollte im Übrigen auf alles gefaßt sein.

[H3llsing]

VIELEN DANK ! :thumb:

ein einfaches

Delphi-Quellcode:

hash.UpdateStr(AnsiToUtf8(Edit_sha1.Text));

hat die gewünschte veränderung gebracht =)