User hat sein PW vergessen

- WebmasterWork »
- Grafik & Programmierung »
- Datenbanken »
- User hat sein PW vergessen »

Psychohuhn

Mitglied

Dabei seit: 22.05.2010

Beiträge: 46

Sonntag, 5. September 2010, 12:14

Moin erst mal,

also ich habe für eine Klasse ein Forum eingerichtet, nun hat einer sein Passwort vergessen und hat natürlich doof wie der war keine echte E-mail angegeben.
Nun habe ich zwar zugriff auf die Datenbank aber die Passworter sind ja verschlüsselt mit salt und so etwas.
Wie kann ich jetzt das Passwort retten.

PS: Neu anmelden will es sich nicht so gern.

Dat Huhn

nen guter freund

Ego

Routinier

Dabei seit: 22.07.2009

Beiträge: 311

Sonntag, 5. September 2010, 13:22

Hallo,

ich kenne es so das man als Admin das Recht hat Passwörter zurückzusetzen oder Emailadresse zu ändern.
Das wäre wesentlich leichter als aus dem Hash in der DatenBank ein Passwort zu retten.

Um welche Forumsoftware handelt es sich denn?

Gruß
Ego

Psychohuhn

Mitglied

Dabei seit: 22.05.2010

Beiträge: 46

Sonntag, 5. September 2010, 17:23

Moin,

und gleich mal Danke habe ich total vergessen das ich das PW ja einfach so ändern kann.
PS: Es ist ein SMF Forum.

Dat Huhn

nen guter freund

KevinHu

Routinier

Dabei seit: 05.09.2010

Beiträge: 251

Sonntag, 5. September 2010, 17:34

Hab ne dumme Idee..
weißt du wie das pw verschlüsselt ist ?
md5 oder sha1 oder sonste was ?
wenn ja kannste doch vllt ein neues Passwort das du kennst verschlüsseln und manuell in die Datenbank eintragen oder geht das nicht?

keine Ahnung ist nur ne Idee
--> hm toll.. als ich geschreiben hab war der Beitrag über mir noch nicht...

TDC
T-Minecraft
Youtube

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »KevinHu« (5. September 2010, 17:34)

wischi

Routinier

Dabei seit: 23.01.2009

Beiträge: 493

Sonntag, 5. September 2010, 20:41

die idee ist nicht dumm sondern sehr schlau *gg* so würden das warscheinlich viele erfahrene Leute machen wenn es keine Rücksetz-funktion gibt.

Zitat

weißt du wie das pw verschlüsselt ist ?
md5 oder sha1 oder sonste was ?

Jedoch hab ich auch was zum meckern: MD5 und SHA sind hashes und KEINE Verschlüsselung!

lg wischi

wischipedia - http://wischenbart.org/wwa (einfach mal vorbeischaun)

Moee

Routinier

Dabei seit: 25.01.2009

Beiträge: 341

Sonntag, 5. September 2010, 22:32

Zitat von »wischi«

Jedoch hab ich auch was zum meckern: MD5 und SHA sind hashes und KEINE Verschlüsselung!

Hey komm wischi...
das ist nun wirklich der Anfängerfehler Nr. 1

waren wir nicht mal alle so

Mfg
Moee

viatoris

unregistriert

Montag, 6. September 2010, 08:54

Bei SMF musst du aber aufpassen, wenn du einen eigenen Hash reinschreibst, weil da für die sha1-Summe nicht nur das Passwort verwendet wird, sondern, soweit ich weiß, auch das Salt. Aber frag mich jetzt nicht wie genau, das müsstest du selber im Source-Code nachlesen.

wischi

Routinier

Dabei seit: 23.01.2009

Beiträge: 493

Montag, 6. September 2010, 17:04

@Moee: war auch als Konstruktive kritik gemeint. Wenn man Leute nicht darauf hinweist, dann wird man den Fehler immer wieder machen.

lg wischi

wischipedia - http://wischenbart.org/wwa (einfach mal vorbeischaun)

User hat sein PW vergessen

Zitat

Zitat von »wischi«

Ähnliche Themen