Changeset 308 for trunk/Options.php

Timestamp:

Jan 31, 2010, 9:41:08 AM (14 years ago)

Author:

george

Message:

• Upraveno: Posílení bezpečnosti hesel pomocí připojování náhodných dat Salt k hashovanému heslu.
• Opraveno: Mazání úloh exportu, které odkazují na již smazaný export.

File:

• trunk/Options.php (modified) (1 diff)

trunk/Options.php

@@ -20 +20 @@
     if(($_SESSION['Pass'] == $OldPass) and ($NewPass == $NewPass2)) 
     {
-      $Database->SQLCommand('UPDATE user SET pass = sha1("'.$NewPass.'") WHERE ID = '.$_SESSION['UserID']);
+      // Update password
+      $Salt = GetPasswordSalt();
+      $Database->SQLCommand('UPDATE user SET pass = sha1(CONCAT(sha1("'.$NewPass.'"), "'.$Salt.'")), Salt="'.$Salt.'" WHERE ID = '.$_SESSION['UserID']);
       echo('Heslo změněno!<br />');
     } else echo('<br />Hesla se neshodují!<br />');
+    
     $Database->SQLCommand('UPDATE user SET Email = "'.$Email.'", Language = "'.$Language.'", redirecting = "'.$redirecting.'" WHERE ID = '.$_SESSION['UserID']);
     echo('Úprava nastavení proběhla v pořádku, Email: <b>'.$Email.'</b> Uživatel: <b>'.$User.'</b><br />');