Usuario:Lmorillas/desarrollo web servidor/php/passwords - Historial de revisiones

Lmorillas en 16:08 5 feb 2014

2014-02-05T16:08:04Z

2014-02-04T22:57:08Z

2014-02-04T22:29:50Z

2014-02-04T18:50:38Z

2014-02-04T08:07:06Z

2014-02-04T07:58:59Z

2014-02-04T07:58:24Z

2014-01-28T09:54:42Z

2014-01-28T09:44:11Z

2014-01-22T06:37:34Z

@@ Línea 31: / Línea 31: @@
 * https://crackstation.net/hashing-security.htm
 |Title=Cifrado con pbkdf2
 |TOCdepth=2

← Revisión anterior		Revisión de 22:57 4 feb 2014
Línea 28:		Línea 28:

	{{Objetivo\|		{{Objetivo\|
		+	* https://defuse.ca/php-pbkdf2.htm
	* https://crackstation.net/hashing-security.htm		* https://crackstation.net/hashing-security.htm

@@ Línea 42: / Línea 42: @@
 |TOCdepth=2
 |Title=Tutoriales}}
 == Otros ejemplos de cifrado de contraseñas ==

@@ Línea 26: / Línea 26: @@
 |TOCdepth=2
 |Title=Funciones de cifrado}}
 {{Objetivo|

@@ Línea 3: / Línea 3: @@
 {{Objetivo|1=
 PHP >= 5.5
    $hashed_password = password_hash("mipassword", PASSWORD_DEFAULT)
    boolean password_verify ( string $password , string $hash )
 Todos
    // 2a es el selector del algoritmo bcrypt algoritmo (ver http://php.net/crypt)
    // 12 es el factor de carga de trabajo (unos 300ms en un Core i7), ver http://php.net/crypt
    $salt = bin2hex(openssl_random_pseudo_bytes(22));
-   $hash = crypt($_POST['password'], "$2a$12$".$salt);
+   $passwd = filter_var($_POST['password'), FILTER_SANITIZE_STRING);
-   // Save the hash but no need to save the salt
+  $hash = crypt($passwd, "$2a$12$".$salt);
-   if (crypt($_POST['password'], $hash) == $hash) {
+   if (crypt($passwd, $hash) == $hash) {
-       // Verified
+       // Verificado
+   }
+</source>
-−
 * http://es1.php.net/manual/en/function.password-hash.php
 * http://es1.php.net/manual/en/function.password-verify.php

@@ Línea 33: / Línea 33: @@
 |Title=Tutoriales}}
-== Cifrado de contraseñas ==
+== Otros ejemplos de cifrado de contraseñas ==
 <source lang="php">
 <?php

@@ Línea 13: / Línea 13: @@
 * http://es1.php.net/manual/en/function.password-verify.php
 * http://es1.php.net/manual/en/function.crypt.php
+|TOCdepth=2
 |Title=Funciones de cifrado}}
@@ Línea 22: / Línea 22: @@
 * https://github.com/panique/php-login-one-file
+|TOCdepth=2
 |Title=Tutoriales}}
@@ Línea 83: / Línea 83: @@
+}
 </source>
 {{Actividad|
@@ Línea 88: / Línea 96: @@
 # Crea una app de prueba que use el login-advanced (https://github.com/panique/php-login-advanced) Tutorial: http://www.dev-metal.com/install-php-login-nets-2-advanced-login-script-ubuntu/
 # Adapta el sistema de login de https://github.com/panique/php-login-minimal a tu agenda con PDO y sqlite
 }}

← Revisión anterior		Revisión de 09:44 28 ene 2014
Línea 25:		Línea 25:
	\|Title=Tutoriales}}		\|Title=Tutoriales}}

		+	== Cifrado de contraseñas ==
		+	<source lang="php">
		+	<?php
		+	$username = $_POST["username"];
		+	$password = $_POST["password"];
		+
		+	// conexión a la base de datos
		+	// ...
		+
		+	// limpieza de los inputs
		+	// ...
		+
		+	// crear hash de la password
		+	$password = hash("sha256", $password);
		+
		+
		+	// guardar valores en la base de datos
		+	$sql = "INSERT INTO users (username, password) VALUES (:username, :password)";
		+
		+	$stmt = $db->prepare($sql);
		+
		+	$stmt->execute(array(
		+	":username" => $username,
		+	":password" => $password
		+	));
		+	</source>
		+
		+	=== con salt ===
		+	<source lang="php">
		+	<?php
		+	define("MAX_LENGTH", 6);
		+
		+	function generateHashWithSalt($password) {
		+	$intermediateSalt = md5(uniqid(rand(), true));
		+	$salt = substr($intermediateSalt, 0, MAX_LENGTH);
		+	return hash("sha256", $password . $salt);
		+	}
		+	</source>
		+
		+	=== Uso de Bcrypt ===
		+	<source lang="php">
		+	<?php
		+	function generateHash($password) {
		+	if (defined("CRYPT_BLOWFISH") && CRYPT_BLOWFISH) {
		+	$salt = '$2y$11$' . substr(md5(uniqid(rand(), true)), 0, 22);
		+	return crypt($password, $salt);
		+	}
		+	}
		+
		+	</source>
		+
		+	=== Autentificar usuarios ===
		+	<source lang="php">
		+	<?php
		+	function verificar($password, $hashedPassword) {
		+	return crypt($password, $hashedPassword) == $hashedPassword;
		+	}
		+	</source>

	{{Actividad\|		{{Actividad\|