$register = "INSERT INTO wcf1_user (username, regIP, password, salt, email)
VALUES('$username', '$ip', SHA1(CONCAT(salt, SHA1(CONCAT(salt, $pwd)))), '$llamada', '$email')";
Hola, estoy intentando realizar un mysqli_query en php y ejecutar este código de sql en PHP, pero tengo un error al llamar la variable $pdw, necesito la contraseña en ese método, ¿Cómo puedo solucionarlo?
$pwd
es una cadena debería ir entrecomillada. Cuidado con el valor desalt
si la contraseña depende él, la columna debería ir antes.SHA1(CONCAT(salt, SHA1(CONCAT(salt, $pwd))))
? ¿Por qué dosCONCAT
? Por otra parte,SHA1
no se considera seguro hoy día. Revisa las notas del MR: "Se han dado a conocer exploits para los algoritmos MD5 y SHA-1. Es posible que desee considerar el uso de otra función de cifrado unidireccional descrita en esta sección, como SHA2()." Desde PHP tú podrías trabajar conpassword_hash
ypassword_verify
. Además de esto, el código en sí mismo es vulnerable a inyección SQL.