Я бы распечатал запрос, и его в лупил в пых админ, вернёт?

Echo $query ;

И в пахадмин вставить.

Что то вернёт?

этот скрипт никогда не делал ничего полезного

Я бы распечатал запрос, и его в лупил в пых админ, вернёт?

сейчас посмотрим

вы реально прикалываетесь

Что то вернёт?

запрос рабочий

вы реально прикалываетесь

?

в запросе пароль должен совпадать, а потом проверяется что он совпадает с хешем

в запросе пароль должен совпадать, а потом проверяется что он совпадает с хешем

я хешу данные которые прилетели из env и сравниваю с хешем который в субд

в запросе ты делаешь не этто

passwd = '$passwd' Что это?

Пароль прилетевший из env

какую ошибку выдает, покажите

не какую, молча завершает работу

дисплей эрор включен

ну так включить, и зачем первая строка #! - это что консольный скрипт ?

да

Если запрос не возвращает ни чего..

запрос должен возвращать, на 70 работал и в базе данные имеются

Если распечатать запрос, потом в консоль, вернёт что то?

я выводу в лог, данные из базы не берёт

Начните дебажить скрипт, а не выяснять что не так.

я выводу в лог, данные из базы не берёт

Откланеюсь.. Спасибо

запихал не много изменённый скрипт в web, тоже самое , не чего не выводит

https://109.237.109.129/test.php

Спасибо, удачи.

называется: на**я обновился?

Спасибо, удачи.

спасибо

пойду попробую позаимствовать пару классов из laravel

Пароль прилетевший из env

а зачем ниже ты его с хешем сравниваешь?

а зачем ниже ты его с хешем сравниваешь?

ну не хранить же в базе голый пароль

ну не хранить же в базе голый пароль

почему нет? но вопрос не в этом. Зачем тогда в запросе ты требуешь совпадения с голым паролем?

почему нет? но вопрос не в этом. Зачем тогда в запросе ты требуешь совпадения с голым паролем?

здрасти, он захешен

почему ты в запросе пишешь: passwd = '$passwd' если в passwd хешированный пароль?

посмотри внимательней на код

а нет

стоп

я походу тупанул

да там весь скрипт полон тупости

есть такое

собран на коленках

1. не используются параметры запроса 2. хеширование пароля без соли - имитация защиты 3. передавать пароли в переменных среды это ахтунг

1. не используются параметры запроса 2. хеширование пароля без соли - имитация защиты 3. передавать пароли в переменных среды это ахтунг

3. в вебе да, в cgi там защищается соединение tls

1. не используются параметры запроса 2. хеширование пароля без соли - имитация защиты 3. передавать пароли в переменных среды это ахтунг

2. в sha2 (256, 512) )есть же соль

я могу и sha3 поставить, но ограничение по объёму данных, может обрубить

3. в вебе да, в cgi там защищается соединение tls

ты понимаешь что все программы имеют доступ к переменным среды других программ? И при чём тут tls?

а ты про это, я думал ты на сетевом уровне, про mitm

2. в sha2 (256, 512) )есть же соль

это алгоритмы хеширования. И т ыможешь хежировать как с солью так и без неё

ты солью не пользуешься

и как это средствами php реализовать?

при чём тут PHP если ты не представляешь что это )))

Соль - дополнительная строка, которая добавляется к первоначальной перед хешированием

мне просто не понятно как это реализовать

Конкатенация те в помощь короч

спасибо подумаю

Соль - дополнительная строка, которая добавляется к первоначальной перед хешированием

дело в том что если буду рандомно генерировать, то каждый раз будет разное, а это значит пароль из субд не будет совпадать с паролем из env, а если статично, но пропадает смысл

и так сойдёт

дело в том что если буду рандомно генерировать, то каждый раз будет разное, а это значит пароль из субд не будет совпадать с паролем из env, а если статично, но пропадает смысл

Пхп?

password_hash + password_compare (или как его там) и норм.

дело в том что если буду рандомно генерировать, то каждый раз будет разное, а это значит пароль из субд не будет совпадать с паролем из env, а если статично, но пропадает смысл

Кхм, соль храниться вместе с захешированым паролем в базе данных. Смысл от нее есть большой, просто потому, что любое изменение строки изменяет очень сильно хеш.

Но эт минимум 5.5

Хотя будет смешно, если кто-то до сих пор на динозаврах сидит.

5.6 встречается

ERROR: S client not available

А так уже почти все переехали на 7

А так уже почти все переехали на 7

На поддержку 7.0 забили хер в начале декабря.

Больше патчей безопасности к ней не будет.

жаль

некоторые вещи не привычны на новых

вроди работает, позже nat прокину. Вот ссылки тестово погонять. https://109.237.109.129/my/index.php https://109.237.109.129/client/client.zip

Добрый вечер! Какой лучше повторитель взять DAP-1610 или DAP-1620?

На мой вопрос никто не знает ответа или просто остался незамеченным?

5.6 встречается

Я на нем сижу, и многих знаю.. 7я ветка не сильно опкатана, поэтому не все продакшен двигают туда.

На мой вопрос никто не знает ответа или просто остался незамеченным?

Для чего?

Или кого?

На мой вопрос никто не знает ответа или просто остался незамеченным?

Такие тонкости в воскресенье вечером вряд ли кто-то подскажет. Вы производили сравнение функций? Критичны ли оно для Вас?

Такие тонкости в воскресенье вечером вряд ли кто-то подскажет. Вы производили сравнение функций? Критичны ли оно для Вас?

Да мне, в целом нужно для квартиры. Из функций нужен только повторитель wi-fi. Я правильно понимаю, что mac-фильтр настроенный на роутере будет актуален и для повторителя?

Я на нем сижу, и многих знаю.. 7я ветка не сильно опкатана, поэтому не все продакшен двигают туда.

В каком плане именно 7-ая ветка не обкатана?

Даже интересно стало

А вот так, как дойдёт до 7.5, тогда и можно.

А если серьёзно?

7.х довольно стабильна. Единственные проблемы, которые сейчас есть - на 7.3 не совсем корректно опкеш работает.

Но на других версиях с этим полный порядок.

Куда логи скинуть (- 5герц wifi)

Куда логи скинуть (- 5герц wifi)

wifi@dlink.ru

Я там в ЧС наверное

?

Я там в ЧС наверное

С чего это??

За ебобо)?

А, это ты? Ну тогда наверное да?

?

https://goo.gl/images/3kN4qc

Ну, за ебобо!

Посылка с Москвы до Рязани едет уже 4 дня. Спонсор поездки - почта России

У неё промоушенл тур