masalah mysql....tolong

mcm ni...laman web saya ni dah run.
so ramai la user yg dah register,masalahnya apabila user lupa password,satu email akan dihantar ke EMAIL BOX kan....tapi kenapa password dia hantar dlm MD5? ada sapa leh tolong tk?



LoginId : epul2
Password: 39732a1d20b2361fd7730e06eb2765f1

shaiful wrote:
LoginId : epul2
Password: 39732a1d20b2361fd7730e06eb2765f1

Masa user registration, sistem akan tukar password user dalam bentuk MD5 kod, supaya haij@cker x bleh recover password org. Mcm Password yg awk bg nih; blum tentu bila convert balik ke nilai asal adalah nilai sebenar.

Tetapi bukan bermakna satu nilai akan memberikan kod md5 sebijik camtu. Nilai password lain juga memberikan nilai yg sama dengan md5 tu. Lagipun, dh ramai dh org tanya pasal nk convert md5 balik ke nilai asal; jawapannya hambar. MMG TAKDE SOLUTION. Fungsi md5() adalah strictly for security protection.

Solution lain? padam password lama user, n then berikan nilai pass baru, antar ke EMAIL diorg dengan nilai pass yg awk berikan. Nanti pepandailah diorg nk ubah blik pass diorg.

setakat ni, blum ada cara untuk convert MD5 tu p bentuk asal dia. yg ada pun, gn bruteforce dgn wordlist.

Pkai CMS yg dh siap ke buat sendiri?
Cek blk function untuk password die.

Kite x convert MD5 sbb die one way encryption. die x reversible, tp kte still bleh
c r a c k MD5 encryption ngan bruteforce atau pkai dictionary attack (wordlist, rainbow table)

kena tau ko pakai opensource apa utk run website tu....
samaada ko amik retrieve email dari source code sample atau dari cms ( opensource siap pakai )
by default memang dia bagi md5... kena configure utk lost password .dia akan hantar ke email by generate password base on md5 tu.. then kena active link or masukkan pass generate tu utk create new password yang lain. kalau tak tukar dia kena login guna password generate tu.
kekadang password generate valid dlm tempoh tertentu... itu base on configuration module login kita.

ayoi wrote:kena tau ko pakai opensource apa utk run website tu....
samaada ko amik retrieve email dari source code sample atau dari cms ( opensource siap pakai )
by default memang dia bagi md5... kena configure utk lost password .dia akan hantar ke email by generate password base on md5 tu.. then kena active link or masukkan pass generate tu utk create new password yang lain. kalau tak tukar dia kena login guna password generate tu.
kekadang password generate valid dlm tempoh tertentu... itu base on configuration module login kita.

Pemahaman dah ade tp kne cek lg mksd term2 tertntu (yg di bold)