Changeset 308 for trunk/registrace.php

Timestamp:

Jan 31, 2010, 9:41:08 AM (15 years ago)

Author:

george

Message:

• Upraveno: Posílení bezpečnosti hesel pomocí připojování náhodných dat Salt k hashovanému heslu.
• Opraveno: Mazání úloh exportu, které odkazují na již smazaný export.

File:

• trunk/registrace.php (modified) (1 diff)

trunk/registrace.php

@@ -23 +23 @@
     {
       $Address = $_SERVER['REMOTE_ADDR'];
-      $Database->SQLCommand('INSERT INTO `user` (`user` , `pass` , `LastIP` , `LastLogin` , `Email` , `Language` , `team` , `NeedUpdate`, `RegistrationTime` )
-      VALUES ("'.$User.'", sha1("'.$Pass.'"), "'.$Address.'", NOW(), "'.$Email.'", '.$Language.', '.$Team.', 1, NOW())');
+      $Salt = GetPasswordSalt();
+      $Database->SQLCommand('INSERT INTO `user` (`user` , `pass` , `Salt`, `LastIP` , `LastLogin` , `Email` , `Language` , `team` , `NeedUpdate`, `RegistrationTime` )
+      VALUES ("'.$User.'", sha1(CONCAT(sha1("'.$Pass.'"), "'.$Salt.'")), "'.$Salt.'", "'.$Address.'", NOW(), "'.$Email.'", '.$Language.', '.$Team.', 1, NOW())');
    //   $Database->SQLCommand("INSERT INTO user () VALUES('$User','$Pass','0','$Addres',now(),'0','$Email')");
       echo('Registrace proběhla úspěšně.<br />');