Mit welcher Passwort Verschlüsselung arbeitet phpBB

Fragen zur Bedienung von phpBB 3.0.x, Probleme bei der Benutzung und alle weiteren Fragen inkl. Update auf die neuste phpBB 3.0.14 Version
Forumsregeln
phpBB 3.0 hat das Ende seiner Lebenszeit überschritten
phpBB 3.0 wird nicht mehr aktiv unterstützt. Insbesondere werden - auch bei Sicherheitslücken - keine Patches mehr bereitgestellt. Der Einsatz von phpBB 3.0 erfolgt daher auf eigene Gefahr. Wir empfehlen einen Umstieg auf die neuste phpBB-Version, welches aktiv weiterentwickelt wird und für welches regelmäßig Updates zur Verfügung gestellt werden.
Benutzeravatar
RcCluster
Mitglied
Beiträge: 28
Registriert: 29.09.2008 10:27
Wohnort: Twistringen

Beitrag von RcCluster »

kellanved hat geschrieben:
Laire hat geschrieben:Habe mir die Funktionen angeguckt. Sind mir ehrlich gesagt zu Umfang reich, dabei wollte ich einfach nur, das sich die Leute auf der Projektseite mit den gleichen Daten einloggen können wie im Forum. Muss ich wohl auf ein anderes Forum umsteigen geht glaube ich schneller als bis ich das alles auseinander gebastelt habe.
Für so etwas gibt es die auth plugins http://wiki.phpbb.com/Authentication_plugins :wink:
hihi. ist ja wieder mal typisch, dass man sowas erst erfährt, wenn eigentlich schon alles gelöst ist!

trotzdem danke

lg
RcCluster
PrivateDemon
Mitglied
Beiträge: 2
Registriert: 22.11.2008 16:25

Beitrag von PrivateDemon »

Sorry, wenn ich das Thema nochmal hochschiebe...
Bin absoluter neuling was das phpbb angeht & habe auch was mysql und php angeht nicht die meiste erfahrung.

folgendes möchte ich tun:
Ich betreibe die Webseite einer Auto-Interessengemeinschaft und möchte den im Forum angemeldeten Benutzern die Möglichkeit geben auf der Homepage eine kleines Profil anzulegen.

Zum login in die Profilerstellung / -bearbeitung sollen die Forumsdaten verwendet werden (auch um zu vermeiden das "Fremde" sich dort ein profil verschaffen).
Bis jetzt habe ich es geschafft, dass eine Ausgabe auf die DB zugreift und eine auflistung aller registrierten Mitglieder die einen bestimmten zusatzwert erfüllen (user_gallery==1) auf dem Bildschirm ausgibt.

Leider scheitere ich nun am Login bzw. genauergesagt dem Salt-Hash.
Durch die erwähnten Funktionen in der functions.php blicke ich leider nicht ganz durch...
Gibt es eine möglichkeit einer von der forensoftware unabhängigen funktion die quasi die eingabe "username"&"passwort" hat und einen Wert 0 oder 1 zurückgibt je nachdem ob das passwort korrekt ist oder nicht?

Wenn ich das was ich bisher über md5salt gelesen habe richtig verstanden habe, nimmt der ja "nur" eine zufällige Zeichenkette, hängt das PW an und baut dann ein md5 daraus.
Diese zufällige zeichenkette muss ja irgendwo gespeichert sein um das später vergleichen zu können oder?

Die sufu habe ich durchforstet... aber leider keine für mich als "Laien" verständlichen lösungen gefunden.
Antworten

Zurück zu „[3.0.x] Administration, Benutzung und Betrieb“