Hachage du mot en passe en php... Résolu/Fermé

Question

Bonjour, afin d'assurer la sécurité de l'espace membre sur mon site, j'utilise une méthode de hachage du mot de passe.
Cependant, si l'utilisateur oubli son mot de passe, comment faire lui ré-envoyer non-haché ?
Quelle méthode de hachage utiliser ?
Merci d'avance.



Configuration: Windows se7en

Japan-O-Fan · Answer

il est impossible de recuperer un mot de passe hacher., il faut lui renvoyer un lien vers un systeme ou il vas mettre un nouveau mot de passe qui vas donc modifier l'ancien.

Rom190686 · Answer

Le lien dont tu parles serai par exemple un lien qui pointe vers une page avec un formulaire qui permettrai de faire un update du mot de passe avec pour identifiant l'adresse mail ?

ifisch · Answer

Si je devais répondre a ta question, il te faudrait utiliser une boucle sur ta bdd qui testerais tout les mots de passe posible en les hachant de la même façons et qui s'arreterais lorsque lors d'une vérification les hachage concorderais . Mais c'est déconsseillé .

En revanche tu peux t'inspirer de tout les grands site avec ce petit lien : mot de passe oublié" . Qui consiste tout simplement a générer un nouveau mot de passe (haché bien entendu), et d'envoyer ce nouveau mot de passe par mail a l'utilisateur . Qui ira de nouveau le modifier dans ses préférences lorsqu'il se connectera . (Si tu n'as pas "d'outil" préférences de ce genre dans ton site tu peux aussi prendre la charge de demander toi même le mot de passe souhaité a l'utilisateur et de le remettre a la main dans ta bdd :) )

Rom190686 · Answer

Merci pour ta réponse . Ton explication est clair, cependant, la seule chose qui va me poser problème c'est de générer automatiquement un mot de passe.
As-tu une solution a me proposer ?

Hachage du mot en passe en php...

4 réponses

Discussions similaires