generer un mot de passe en j17 et md5 ?

[Visiteur]

Bonjour

j'essaye de generer un mot de passe comme ça mais ça ne marche pas

function genRandomPassword($length = 32)
{
 $salt = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
 $len = strlen($salt);
 $makepass = '';
 mt_srand(10000000 * (double) microtime());
 
 for ($i = 0; $i < $length; $i ++) {
 $makepass .= $salt[mt_rand(0, $len -1)];
 }
 
 return $makepass;
}
 
$salt = genRandomPassword();
$md5 = $_GET['md5'];

//$new_password = md5('password'.$salt).':'.$salt;
$new_password = md5($md5 .$salt).':'.$salt;

echo $md5 . ' = ' . $new_password;

[Grand Schtroumpf]

Re : generer un mot de passe en j17 et md5 ?

Bonjour,

ça ne marche pas

tu obtiens quoi ?
Le get de md5 est supposé récupérer le mot de passe à encrypter ?
Fais un echo de $md5 histoire de vérifier que tu récupères la bonne valeur.

Et pourquoi ne pas utiliser les fonctions intégrées de Joomla ?

$salt  = JUserHelper::genRandomPassword(32);
$new_password= JUserHelper::getCryptedPassword($md5, $salt); 

[Visiteur]

Re : generer un mot de passe en j17 et md5 ?

oui la valeur est bonne il n'y a pas de doute

avec l'url md5.php?md5=antoine
et echo $md5 . ' = ' . $new_password;
j'obtiens antoine = a4822cb4f02fb1951503bf44312238f5:KD2Wfn1ZS889Q2LXF 0a7cyyKdJFRu7vM

mais si je colle ça dans la base de donnée j'ai le message L'identifiant et le mot de passe ne correspondent pas

j'ai 3000 utilisateurs ... quelle galère
la migration de joomla semble impossible , c’était pareil de 1.0 a 1.5

[Grand Schtroumpf]

Re : generer un mot de passe en j17 et md5 ?

Re,
déjà

Dans mon user->bin j'ai forcé salt à ta valeur exemple ; j'obtiens aussi

a4822cb4f02fb1951503bf44312238f5:KD2Wfn1ZS889Q2LXF0a7cyyKdJFRu7vM

... et je ne peux pas me connecter avec "antoine" non plus
Ce qui tendrait à prouver que ton salt n'est pas orthodoxe...

Essayer de mieux coller à l'original :

public static function genRandomPassword($length = 8)
    {
        $salt = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
        $len = strlen($salt);
        $makepass = '';

        $stat = @stat(__FILE__);
        if (empty($stat) || !is_array($stat)) $stat = array(php_uname());

        mt_srand(crc32(microtime() . implode('|', $stat)));

        for ($i = 0; $i < $length; $i ++) {
            $makepass .= $salt[mt_rand(0, $len -1)];
        }

        return $makepass;
    } 

sinon :
> si tu es dans une migration J1.5>J1.7 pourquoi ne pas utiliser directement la colonne existante ? ou jwMigrator
> tu as essayé simplement $new_password = md5($md5) ?

enfin, tu n'as pas répondu à :

Et pourquoi ne pas utiliser les fonctions intégrées de Joomla ?

[Visiteur]

Re : generer un mot de passe en j17 et md5 ?

si j'utilise ton code L'identifiant et le mot de passe ne correspondent pas
c'est pas 8 mais 32 puisque dans un installation propre de j17 il y a 32 char :d7MIdotoaZxIejB463hmX4yi6AVRXz0r

si tu es dans une migration J1.5>J1.7 pourquoi ne pas utiliser directement la colonne existante ? ou jwMigrator

je ne comprend pas ce que c'est

tu as essayé simplement $new_password = md5($md5) ?

j'obtiens Vous ne pouvez pas accéder à l'administration de ce site. pourtant je suis bien dans la categorie 8 = super users

Et pourquoi ne pas utiliser les fonctions intégrées de Joomla ?

c'est a dire ? , et il n'y a même pas un lien pour récupérer le mot de passe

j'ai 3000 utilisateurs !

merci pour ta reponse

[Grand Schtroumpf]

Re : generer un mot de passe en j17 et md5 ?

Re,

si j'utilise ton code L'identifiant et le mot de passe ne correspondent pas

Oui c'est ce que j'ai dit ausi et c'est rassurant puisque c'est le m^me que le tien

tu as essayé simplement $new_password = md5($md5) ?
j'obtiens Vous ne pouvez pas accéder à l'administration de ce site.

Alors là tu as un vrai problème autre :
1. fais-le via phpMyAdmin et vérifie que tu obtiens bien la même chaine,
2. question bête tu as bien alimenté la table user_profile aussi ?

c'est pas 8 mais 32 puisque dans un installation propre de j17 il y a 32 char

la fonction a 8 par défaut, je n'y peux rien, j'ai fait un copier-coller, le 32 est passé lors de l'appel cf mon 1er message
C'est surtout vers le microtime que tu diverges.

Et pourquoi ne pas utiliser les fonctions intégrées de Joomla ?
c'est a dire ?

cf mon premier message

et il n'y a même pas un lien pour récupérer le mot de passe

quel rapport ? Il y a un lien pour régénérer un mot de passe, il n'y aura jamais de récupération de mot de passe puisque pour des raisons évidentes de sécurité les mots de passe ne sont pas stockés, et le cryptage MD5 est réputé non réversible.

[Visiteur]

Re : generer un mot de passe en j17 et md5 ?

fais-le via phpMyAdmin et vérifie que tu obtiens bien la même chaine

oui je met la valeur de la colonne a md5 et je rentre pas non plus

question bête tu as bien alimenté la table user_profile aussi ?

elle est vide mais j'ai cree un site de test en j17 ou je suis seul et la table user_profile est vide aussi , pourtant je rentre dans l'admin

quel rapport ? Il y a un lien pour régénérer un mot de passe

oui mais il n'y a aucun lien justement -->


il faut importer quelle librairie ?
si je fais
jimport('joomla.plugin.helper');
$salt = JUserHelper::genRandomPassword(32);
$md5 = 'antoine';
$new_password= JUserHelper::getCryptedPassword($md5, $salt);
echo $new_password;

ça plante
merci encore

[Grand Schtroumpf]

Re : generer un mot de passe en j17 et md5 ?

Re,

oui mais il n'y a aucun lien justement -->

publie le module mod_login en front

question bête tu as bien alimenté la table user_profile aussi ?
elle est vide mais j'ai cree un site de test en j17 ou je suis seul et la table user_profile est vide aussi , pourtant je rentre dans l'admin

Oui, mille excuses, je voulais parler de la table user_usergroup_map

[Visiteur]

Re : generer un mot de passe en j17 et md5 ?

oui la table user_usergroup_map est bonne j'ai contrôlé

je peut rien publier en front page tout plante, je vais repartir de 0 en desactivant les extensions avant lz migration

merci encore

[lefabdu51]

Re : generer un mot de passe en j17 et md5 ?

si j'utilise ton code L'identifiant et le mot de passe ne correspondent pas.

MA question est :

tu compares quoi et quoi?
Quelle variable avec quelle variable?

suis pas developpeur de metier, donc ca m est deja arrivé de me tromper et de ne pas comparer entre les bonnes variables.

D ou ma question.

[Visiteur]

Re : generer un mot de passe en j17 et md5 ?

si j'utilise ton code L'identifiant et le mot de passe ne correspondent pas.
tu compares quoi et quoi?
Quelle variable avec quelle variable?

je ne compare pas des variables j'essaye de générer un mot de passe

[Visiteur]

Re : generer un mot de passe en j17 et md5 ?

on dirait que le mot de passe est bon mais j'ai le message

Vous ne pouvez pas accéder à l'administration de ce site. pourtant je suis user_usergroup_map > group_id =8