SHA256_PassHash Хеширование паролей

Можете помочь с хешированием паролей, на регистрации Diemos`a уже очень много времени сижу никак не могу сделать хеш. паролей.
Я читал все темы где Daniel рассказывал о функции, я делал так: генирировал соль

PHP код:

---

stock generate_salt( salt[] ) {
        new generated[64];
        new sample[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";

        for( new ch; ch < sizeof(generated); ch++ ) {
                generated[ch] = sample[random(sizeof(sample) - 1)];
        }

        strmid(salt, generated, 0, 65, 65);
        return true;
} 


---

Но почему-то она генерировалась, но не записывалась в базу данных :wacko: хорошо я сделал так

PHP код:

---

SHA256_PassHash(inputtext, "", pInfo[playerid][pPassword], 64) 


---

то есть без соли.
В общем помогите сделать хеш. паролей на примере регистрации от Diemos. Так же разъясните как вы это сделали.
Еще вопрос в том, что нужно ли это делать? Воспользоваться Whirlpool, или SHA256, так как sha256 можно декодировать обратно http://md5decrypt.net/en/Sha256/

PHP код:

---

native WP_Hash( buffer[], len, const str[] ); 


---

В диалог регистрации:

PHP код:

---

WP_Hash( pInfo[ playerid ][ pPassword ], 129, inputtext ); 


---

В диалог авторизации:

PHP код:

---

new hash_function[ 129 ];
WP_Hash( hash_function, sizeof( hash_function ), inputtext );
if( !strcmp( hash_function, pInfo[ playerid ][ pPassword] ) )
{
        /*............*/
} 


---

Спасибо. Не знаешь как это сделать на SHA256 или Whirlpool лучше?

Цитата:

---

Сообщение от Mist

Можете помочь с хешированием паролей, на регистрации Diemos`a уже очень много времени сижу никак не могу сделать хеш. паролей.
Я читал все темы где Daniel рассказывал о функции, я делал так: генирировал соль

PHP код:

---

stock generate_salt( salt[] ) {
        new generated[64];
        new sample[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789";

        for( new ch; ch < sizeof(generated); ch++ ) {
                generated[ch] = sample[random(sizeof(sample) - 1)];
        }

        strmid(salt, generated, 0, 65, 65);
        return true;
} 


---

Но почему-то она генерировалась, но не записывалась в базу данных :wacko: хорошо я сделал так

PHP код:

---

SHA256_PassHash(inputtext, "", pInfo[playerid][pPassword], 64) 


---

то есть без соли.
В общем помогите сделать хеш. паролей на примере регистрации от Diemos. Так же разъясните как вы это сделали.
Еще вопрос в том, что нужно ли это делать? Воспользоваться Whirlpool, или SHA256, так как sha256 можно декодировать обратно http://md5decrypt.net/en/Sha256/

---

Декодировать обратно (по базе данных хэшей) можно всё, именно поэтому нужно использовать соль.

Показывай как ты записывал соль в БД, этот процесс не должен отличаться от записи обычной строки.

На примере регистрации от Deimos'a
Вместо salt свою соль, например: "34kjls54d7c", либо генерируй под каждого игрока персональную соль
В dRegister перед созданием аккаунта

PHP код:

---

SHA256_PassHash(inputtext, salt, pInfo[playerid][pPassword], 64); 


---

В dLogin вместо проверки пароля

PHP код:

---

if(isValidPassword(inputtext, pInfo[playerid][pPassword]) == 1) 


---

IsValidPassword:

PHP код:

---

stock isValidPassword(password[], hash[])
{
    new mysqlpassword[65];
    SHA256_PassHash(password, salt, mysqlpassword, 64);
    if(!strcmp(mysqlpassword, hash)) return true;
    else return false;
} 


---

И главное не забудь увеличить

PHP код:

---

pInfo[playerid][pPassword] 


---

и в моде, и в базе данных, и в различных запросах