Forum d'entraide PHPFrance

Bonjour,

est ce que c'est la bonne méthode d'insérer un mot de passe crypté :

$cle = "123";

$sql  = "SELECT @cle:='". $cle ."';";
$sql .= "SELECT @password:='". $password ."';";

$sql1 = "INSERT INTO users (username, password, passwordverif, level, date)
VALUES ('".$username."', AES_ENCRYPT(@cle,@password), '".$passwordverif."', '".$level."', NOW())";

apparemment parfois ça insère un mot de passe crypte en un a 2 caractères, parfois elle insère le mot de passe vide

Bonjour,

A quoi servent tes 2 premières commandes SQL?

$sql1 = "INSERT INTO users (username, password, passwordverif, level, date)
VALUES ('".$username."', AES_ENCRYPT('". $password."','". $cle."'), '".$passwordverif."', '".$level."', NOW())"; 

Par ailleurs tu avais interverti les 2 paramètres dans la fonction AES_ENCRYPT()

Bonjour,

A quoi servent tes 2 premières commandes SQL?

$sql1 = "INSERT INTO users (username, password, passwordverif, level, date)
VALUES ('".$username."', AES_ENCRYPT('". $password."','". $cle."'), '".$passwordverif."', '".$level."', NOW())"; 

Par ailleurs tu avais interverti les 2 paramètres dans la fonction AES_ENCRYPT()

la zone password s'insere vide:

(4, 'Test', '', '000000', 2, 0, '', '0', '2008-11-25 09:37:37');

Et bah vérifie ce qu'il y a dans ta variable $password !!!

Et bah vérifie ce qu'il y a dans ta variable $password !!!

c'est la meme chose que verifpassword: 000000 avec la cle: 123

Testes alors ta requête dans phpMyAdmin, si le problème persiste, retire la fonction AES_ENCRYPT pour voir si le problème ne viendrait pas de là.

Testes alors ta requête dans phpMyAdmin, si le problème persiste, retire la fonction AES_ENCRYPT pour voir si le problème ne viendrait pas de là.

sans AES_ENCRYPT ca marche bien, et avec AES_ENCRYPT, dans la premiere requete ca marche, et la 2eme etait un champ vide de password:

(6, 'Admin1', '^', 'Pass1', 3, 0, '', '0', '2008-11-25 11:10:43'),
(7, 'Admin2', '', 'Pass2', 5, 0, '', '0', '2008-11-25 11:12:13');