Forum d'entraide PHPFrance

Bonjour,

J'utilise AES_ENCRYPT pour crypter le mot de passe, comment faire pour le décrypter et l'envoyer aux utilisateurs?

Merci

Bonjour,

http://lmgtfy.com/?q=AES_ENCRYPT&l=1

Bonjour,

http://lmgtfy.com/?q=AES_ENCRYPT&l=1

J'ai déjà vu la documentation, mais je ne sais pas comment utiliser la requête pour la décrypter.

Slt ,

juste pour donner mon avis concernant les mots de passe .

A mon sens , ils ne doivent pas être décryptable , afin de garantir que seul l'utilisateur le connaisse.

A cas ou il le perd , il faut simplement en créer un nouveau .

Les sites qui me renvoient mon mot de passe en clair par mail aprés l'avoir demandé , et bien ca me fou les boules .

Slt ,

juste pour donner mon avis concernant les mots de passe .

A mon sens , ils ne doivent pas être décryptable , afin de garantir que seul l'utilisateur le connaisse.

A cas ou il le perd , il faut simplement en créer un nouveau .

Les sites qui me renvoient mon mot de passe en clair par mail aprés l'avoir demandé , et bien ca me fou les boules .

Merci stopher, mais je voudrais juste savoir comment en faire pour l'integrer dans mon script

Et bien le principe est assez simple ,

le client clique sur j'ai perdu mon mot de passe ,
Un formulaire demande son identifiant "login".
le client valide
Là ton script génère un nouveau mot de passe , écrase l'ancien par ce nouveau ( toujours crypté sha1 / md5 ou autre ), puis l'envoie par mail à l'adresse du client qu'il a enregistré à son inscription sur ton site .
Le client reçoit son nouveau mot de passe par mail , il peut donc maintenant se connecter , et re-modifier son mot de passe ..

Voilà il n'y a plus qu'à ..

Bonne continuation
Ch.

Ce que je veux savoir c'est la méthode avec AES_ENCRYPT et AES_DECRYPT, comment envoyer le vrai mot de passe de l'utilisateur.

Bonsoir,

C'est trés bien expliquer ici

voila la requête que j'ai fait, mais il m'affiche le mot de passe crypte:

$sql = "SELECT * FROM membres WHERE username='$username' AND pass = AES_Encrypt('".$cle."','".$pass."')";

// continue de code ici

	echo $username. ' votre mot de passe est: '.$pass. '<br>';

Normal te répondrais-je vu que c'est ce que tu lui demandes...

Normal te répondrais-je vu que c'est ce que tu lui demandes...

j'ai essaye avec:

$sql = "SELECT * FROM membres WHERE username='$username' AND pass = AES_Decrypt('".$cle."','".$pass."')"; 

et ça me dit que le login est incorrect

Normal, tu lui demandes de trouver l'enregistrement correspondant a la version decryptée d'une mot de passe qui n'est autre que le mot de passe décrypté.
Toute donnée que tu veux obtenir en sortie doit être préalablement choisie dans la clause SELECT.
Or, ici, tu ne demandes nullement a mysql de décrypter ton mot de passe dans la clause SELECT, je me trompe ?

Normal, tu lui demandes de trouver l'enregistrement correspondant a la version decryptée d'une mot de passe qui n'est autre que le mot de passe décrypté.
Toute donnée que tu veux obtenir en sortie doit être préalablement choisie dans la clause SELECT.
Or, ici, tu ne demandes nullement a mysql de décrypter ton mot de passe dans la clause SELECT, je me trompe ?

Alors c'est quoi la solution de trouver le mot de passe décrypté et l'envoyer par e-mail.

Merci

La commande "SELECT *" te retourne les valeurs des champs tels qu'ils sont stockés dans ta table et ne fait aucune opération dessus. Si tu veux que MySQL te retourne les mots de passe décryptés, il faut le lui demander explicitement, il ne peut pas le deviner Maintenant, il ne semble pas nécessaire dans ton cas de récupérer le mot de passe. Ce qui t'intéresse c'est de vérifier si le mot de passe saisi par l'utilisateur (en clair) correspond à celui qui est en base (crypté).

Il te faut donc soit crypter le mot de passe saisie pour le comparer à celui en base (c'est la solution proposé par stopher et pour laquelle la fonction de cryptage ou une fonction de chiffrage seule est suffisante), soit décrypter celui en base pour pouvoir le comparer à celui saisi.
Dans ton essai (pass = AES_Decrypt('".$cle."','".$pass."')) tu décryptes le mot de passe saisi pour le comparer à celui crypté en base... du coup forcément, il ne droit pas y avoir beaucoup de résultat

Merci Ryle pour la réponse, alors ce que je veux faire en claire c'est:

1- Vérifier le mot de passe crypte dans la BD est le même saisi
2- Si l'utilisateur a perdu son mot de passe, on peut l'envoyer par e-mail afin qu'il puisse se connecter.