AJAX登錄：檢查密碼，如何讓它與md5工作

Question

這是我的代碼，它的工作原理，除了密碼，我該如何解決這個問題？我知道我應該用md5做些事情，但是我找不到解決方案來處理我的代碼。我真的需要讓這種權利和安全，請協助提前

Answer 1

MD5已過時，不再是足夠的密碼加密方法。您應該使用更現代的加密算法來研究鹽漬哈希。

深思： bcrypt

Answer 2

首先，

   //get the posted values 
    $username=htmlspecialchars($_POST['user_name'],ENT_QUOTES); 
    $password=htmlspecialchars($_POST['password'],ENT_QUOTES); 

    $check_for_username = $mysqli->query("SELECT username FROM q4jli_users WHERE username='$username' AND password=MD5('$password')"); 
    if (mysqli_num_rows($check_for_username)) {  
     echo "yes"; 

    } else { 
     echo "no";                   
    } 

謝謝，你需要確保用戶的密碼被加密與MD5數據庫。如果沒有，那麼你可以使用此代碼：

$mysqli->query("INSERT INTO q4jli_users (username, password) VALUES ('$username', MD5('$password'))"); 

然後，看到如果用戶輸入正確的密碼時，您需要將其加密到MD5，然後在數據庫中運行一個查詢：

$check_for_username = $mysqli->query("SELECT username FROM q4jli_users WHERE username='$username' AND password=MD5('$password')");