Seite 1 von 1

PW verschlüsselung - check auf externem Host

Verfasst: 03.02.2008 21:03
von andygyr3
Hallo zusammen..

Ich betreibe ein PHPBB3 forum. Jetzt möchte ich auf meiner Seite, welche nicht auf dem selben Web Host ist ein Login machen, bzw. prüfen ob man das PW richtig eingibt und nicht eifahc ne weiterleitung.

Ich hab das auch schon bei der V2 gemacht, und wollte das jetzt mal umstellen auf PHPbb3.

Ich hab die Suchfunktion genutzt und hab da die funktion phpbb_check_hash($password, $hash) gefunden. allerdings muss ich da X Dateien Inkluden.

Meine Frage ist nun, wie kann ich das prüfen, ob man beim Formular das richtige Pw eingegebn hat?

Mfg,
Andy

Verfasst: 09.02.2008 19:54
von andygyr3
Hat niemand nen Lösungsvorschlag oder wenigstens ein Lösungsansatz?

Wäre dankbar um jede Hilfe :D

Verfasst: 09.02.2008 20:35
von Boecki91
Ohne X Datein includen geht es nicht.

Verfasst: 09.02.2008 23:44
von bantu
Stell doch mal deine Lösung für phpBB2 vor, dann haben wir wenigstens einen Anhaltspunkt.

Verfasst: 10.02.2008 15:11
von andygyr3
Naja, bei phpbb2 war das ziemlich easy.
Ich hab einfach ne MySQL verbindung zum anderem Server (Mit dem forum) hergsestellt, und weil die Passwörter da nur md5 verschlüsselt waren konnte ich auch ganz leicht überprüfen ob die LogIn daten stimmen.

Verfasst: 10.02.2008 15:21
von bantu
Gut. Das würde ja schonmal heißen, dass du Zugriff auf die MySQL-Datenbank vom anderen Rechner hast. Installiert dort doch auch einfach die Board-Dateien und greife dann über MySQL auf die Hashes zu.

Verfasst: 10.02.2008 16:51
von andygyr3
Hm.. Board Dateien? Was meinst du damit, soll ich die auf meinen Server nehmen, wo ich meine HP draufhab?

Und ja, die Hashes (Einträge im feld passwort) kann ich holen), nur weiss ich nicht wie überprüfen.

Verfasst: 24.02.2008 14:09
von andygyr3
Hm.. gibts wirklich keine methode?

Wäre es vllt. besser wen man auf dem Server vom Forum eine datei anlegt, da kann man den namen und das Passwort per GET übergeben. Wen das Pw richtig ist wird dan richtig ausgegeben. dieses richtig kann man per file_get_content() raussuchen.
Oder gibts doch ne bequemere lösung?

Verfasst: 11.04.2008 19:39
von jer1
Das Problem wurde immer noch nicht gelöst... Gibt es vielleicht heute eine Lösung?