Hesap Güvenliği (Password MD5 Şifreleme)

[RoTrKO]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

Supersin

 

[Fresky]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

çok çok teşşekürler

 

[TheJackal]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

İLK 2 KODDA HATA YAŞAYAN ARKADAŞLARIM BU İLK 2 KOD YERİNE BUNU KULLANIN

Hashı Oluşturan Fonksiyonumuz.

CREATE FUNCTION CreateHash(@Data int)
/*
Author : AKUMA
*/
RETURNS varbinary(255)
BEGIN
 DECLARE @Hash varbinary (255)
 SET @Hash = pwdencrypt(@Data)
 RETURN @Hash
END

Hash Kontrolü Yapan Fonksiyonumuz...

CREATE FUNCTION [dbo].[CheckHash](@Data int,@Hash varbinary(255))
/*
Author : AKUMA
*/
RETURNS int
BEGIN
 DECLARE @CheckStatus int
 SET @CheckStatus = pwdcompare(@Data,@Hash)
 RETURN @CheckStatus
END

:haha:hö:haha:

 

[slmmurat1995]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

İLK 2 KODDA HATA YAŞAYAN ARKADAŞLARIM BU İLK 2 KOD YERİNE BUNU KULLANIN

:haha:hö:haha:

saolasun

 

[TheJackal]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

sorun deel yardım icin buralardayız

 

[slmmurat1995]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

account_login i yaparken hata alıyorum

 

[AKUMA]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

CREATE FUNCTION CreateHash(@Data int)
/*
Author : AKUMA
*/
RETURNS varbinary(255)
BEGIN
 DECLARE @Hash varbinary (255)
 SET @Hash = pwdencrypt(@Data)
 RETURN @Hash
END

CREATE FUNCTION CheckHash(@Data int,@Hash varbinary(255))
/*
Author : AKUMA
*/
RETURNS int
BEGIN
 DECLARE @CheckStatus int
 SET @CheckStatus = pwdcompare(@Data,@Hash)
 RETURN @CheckStatus
END

İLK 2 KODDA HATA YAŞAYAN ARKADAŞLARIM BU İLK 2 KOD YERİNE BUNU KULLANIN

:haha:hö:haha:

Ya Şimdi Kızacam Haklıyım Çünkü

@Data'nın Type Orada Text Nedemek Bu Yazıda Olabilir Rakamda(TB_USER da Şifreler Sadece Rakamdanmı Oluşuyorda INT Veriyorsun.) Oradaki Text, varchar(255) veya char(255) Olabilir yada ntext Farklı Birşey Olamaz.

@Data nın Type nı int Olamaz int Olması Demek DB de Şifresinde Harf Karakter Kullanıan Hesapları Bozarsın ve Bu Sisteme Bağlı Benim Yazdığım Hiç Bir Procedure İşlemez.

Şunu Deneyin Sadece

@Data Type Hata Alıyorsanız.

CREATE FUNCTION CreateHash(@Data varchar(255))
/*
Author : AKUMA
*/
RETURNS varbinary(255)
BEGIN
 DECLARE @Hash varbinary (255)
 SET @Hash = pwdencrypt(@Data)
 RETURN @Hash
END

Hash Kontrolü Yapan Fonksiyonumuz...

CREATE FUNCTION CheckHash(@Data varchar(255),@Hash varbinary(255))
/*
Author : AKUMA
*/
RETURNS int
BEGIN
 DECLARE @CheckStatus int
 SET @CheckStatus = pwdcompare(@Data,@Hash)
 RETURN @CheckStatus
END

Hatayı Pas Geçtiğiniz O Proc Çalışıyor Anlamına Gelmez, Yapının Ne Olduğunu Bilmiyorsanız Başkasının Koduna Müdahale Etmeyin Hele Hele Programlamayı Bilmiyorsanız Bana Kızacaksınız Ama Banada Hak Verin O Adamın DB si Bozulduğundan JackalAdmini Tanımıyacak Beni Tanıyacak Bu Sorumluluğuda Üzerime Alamam, Zaten SQL Programlamayı Bilen Ne Türlü Bir Hataya Sebebiyet Doğrabileceğini Çok İyi Anlar @Data nın İnt e Dönmesinin.

 

[Frank_CasTle]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

Sağol hacım işe yarayabilir

 

[TheJackal]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

Ya Şimdi Kızacam Haklıyım Çünkü

@Data'nın Type Orada Text Nedemek Bu Yazıda Olabilir Rakamda(TB_USER da Şifreler Sadece Rakamdanmı Oluşuyorda INT Veriyorsun.) Oradaki Text, varchar(255) veya char(255) Olabilir yada ntext Farklı Birşey Olamaz.

@Data nın Type nı int Olamaz int Olması Demek DB de Şifresinde Harf Karakter Kullanıan Hesapları Bozarsın ve Bu Sisteme Bağlı Benim Yazdığım Hiç Bir Procedure İşlemez.

Şunu Deneyin Sadece

@Data Type Hata Alıyorsanız.

CREATE FUNCTION CreateHash(@Data varchar(255))
/*
Author : AKUMA
*/
RETURNS varbinary(255)
BEGIN
 DECLARE @Hash varbinary (255)
 SET @Hash = pwdencrypt(@Data)
 RETURN @Hash
END

Hash Kontrolü Yapan Fonksiyonumuz...

CREATE FUNCTION CheckHash(@Data varchar(255),@Hash varbinary(255))
/*
Author : AKUMA
*/
RETURNS int
BEGIN
 DECLARE @CheckStatus int
 SET @CheckStatus = pwdcompare(@Data,@Hash)
 RETURN @CheckStatus
END

Hatayı Pas Geçtiğiniz O Proc Çalışıyor Anlamına Gelmez, Yapının Ne Olduğunu Bilmiyorsanız Başkasının Koduna Müdahale Etmeyin Hele Hele Programlamayı Bilmiyorsanız Bana Kızacaksınız Ama Banada Hak Verin O Adamın DB si Bozulduğundan JackalAdmini Tanımıyacak Beni Tanıyacak Bu Sorumluluğuda Üzerime Alamam, Zaten SQL Programlamayı Bilen Ne Türlü Bir Hataya Sebebiyet Doğrabileceğini Çok İyi Anlar @Data nın İnt e Dönmesinin.

ben hem harf hem sayıdan oluşan şifre deneyipte yaptım sorun cıkmadı onun icin werdim ayrıca warchar text ntext char gibi tipleri kabul etmiyorhö:haha:

 

[Ganks]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

Teşekkürler , Hakan Abi King

 

[AKUMA]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

ben hem harf hem sayıdan oluşan şifre deneyipte yaptım sorun cıkmadı onun icin werdim ayrıca warchar text ntext char gibi tipleri kabul etmiyorhö:haha:

O SQL'inden Kaynaklı Bir Sorun Kabul Etmiyorsa SQL inde Bir Hata Var Demektir

Ayrıca O Type int Olduğunda Nasıl Text Veri Gönderiyorsun Açıkcası Merak Ettim Bunu Başarabiliyorsan int veriyi Text Atamayı Microsoftu Al Aşşağı Etmişsin Demektir ki İmkansız int veriye text Veri Atanamaz En Basitinden Dene istersen

DECLARE @Sayi int
SET @Sayi = 'DENEME'
PRINT @Sayi

Bu Calışırmı

Neyse Polimik Yaratmayayım Çalışıyor Diyorsan Öyle Çalışıyordur.

 

[TheJackal]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

O SQL'inden Kaynaklı Bir Sorun Kabul Etmiyorsa SQL inde Bir Hata Var Demektir

Ayrıca O Type int Olduğunda Nasıl Text Veri Gönderiyorsun Açıkcası Merak Ettim Bunu Başarabiliyorsan int veriyi Text Atamayı Microsoftu Al Aşşağı Etmişsin Demektir ki İmkansız int veriye text Veri Atanamaz En Basitinden Dene istersen

DECLARE @Sayi int
SET @Sayi = 'DENEME'
PRINT @Sayi

Bu Calışırmı

Neyse Polimik Yaratmayayım Çalışıyor Diyorsan Öyle Çalışıyordur.

dediğim gibi.. bende calısıyor ama sqlda sorun olduguna kesin eminim cünkü imp/exp işleminde de hata aıyorum bazı proclarda vs ben bi kurup tekrar deneyim bakam..

 

[RoTrKO]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

Account_Logis i kullaniyorum ve eklerken bu hatayi aliyorum Help pls akuma?

 

[ByBlackeR]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

tesekkurler super paylasım

 

[Longh0rn.]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

tb usere sag tıkla yeni column ekle strpasswd die varchar 12 olcak

 

[stnq3r]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

KoPANEL REgister.php yi bastan düzenlemek gerekiyor bunun yüzünden

 

[RoTrKO]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

tb usere sag tıkla yeni column ekle strpasswd die varchar 12 olcak

Ozamanda CheckHash Hatasi Veriyor

 

[Shutup]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

Turkeyko db'si son çalındıktan sonra bu sisteme geçtim ben de.
gizli cevap kısmını da şifrelemenizi tavsiye ederim.
Ve işleminizi yeterince hızlanacak bir kod vereyim :


DECLARE @strAccountID varchar(50),@strPasswd varchar(50),@strPasswdBackup varbinary(255)
DECLARE TB_USER CURSOR FOR
SELECT strAccountID,strPasswd,strPasswdBackup FROM TB_USER
OPEN TB_USER
FETCH NEXT FROM TB_USER INTO @strAccountID,@strPasswd,@strPasswdBackup
WHILE (@@FETCH_STATUS = 0)
BEGIN

UPDATE TB_USER SET strPasswdBackup = dbo.CreateHash(@strPasswd) WHERE strAccountID = @strAccountID
FETCH NEXT FROM TB_USER INTO @strAccountID,@strPasswd,@strPasswdBackup
END
CLOSE TB_USER
DEALLOCATE TB_USER

yerine



UPDATE TB_USER SET strPasswdBackup = dbo.CreateHash(strPasswd)

kullanırsanız işleminiz 30 - 60 dk arasından (kişi sayısına göre)

5 - 10 sn.'ye indirgenir (kişi sayısına göre )

 

[AKUMA]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

Turkeyko db'si son çalındıktan sonra bu sisteme geçtim ben de.
gizli cevap kısmını da şifrelemenizi tavsiye ederim.
Ve işleminizi yeterince hızlanacak bir kod vereyim :


DECLARE @strAccountID varchar(50),@strPasswd varchar(50),@strPasswdBackup varbinary(255)
DECLARE TB_USER CURSOR FOR
SELECT strAccountID,strPasswd,strPasswdBackup FROM TB_USER
OPEN TB_USER
FETCH NEXT FROM TB_USER INTO @strAccountID,@strPasswd,@strPasswdBackup
WHILE (@@FETCH_STATUS = 0)
BEGIN

UPDATE TB_USER SET strPasswdBackup = dbo.CreateHash(@strPasswd) WHERE strAccountID = @strAccountID
FETCH NEXT FROM TB_USER INTO @strAccountID,@strPasswd,@strPasswdBackup
END
CLOSE TB_USER
DEALLOCATE TB_USER

yerine



UPDATE TB_USER SET strPasswdBackup = dbo.CreateHash(strPasswd)

kullanırsanız işleminiz 30 - 60 dk arasından (kişi sayısına göre)

5 - 10 sn.'ye indirgenir (kişi sayısına göre )

Evet İkiside Olur Ama Böyle Vermemin Sebebi Basit Kodlar Yerine Gelişmiş Kodlardan Birşeyler Türetebilmeleridiydi.

 

[Ganks]

Cevap: [YILIN PAYLAŞIMI] Hesap Güvenliği, DB Çalındığında Korkulara Son, Mutlaka Oku

Bu Sistemde Anlayamadıgım tek şey ,
Yeni üye kaydı oldugunda onun şifresidemi Şifreleniyor ? ( Otomatik Olarak ) hö