نو ما له علاقه
نوع قاعده البيانات بنوع التشفير (الهاش)
كل سكربت بعتمد داله php يشفر عليها باسورداته بقاعده البيانات حتى الي يدخل قاعده البيانات ما يقدر يعرف شو الباسورد الاصلي
مبدا العمل انك مثلا دخلت الارقام
123 باسورد عضويتك
داله php تشفر هذا الرقم باسلوبها الخاص بالتشفير واكثر تشفيير منتشر هاي الايام هو md5 ممكن تلقى غيره كثير
نفرض انها تشفرت md5
فمثلا راح يطلع بقاعده البيانات 202cb962ac59075b964b07152d234b70
وهذا الهاش لو انت شفته ما رح تعرف انه الباسورد 123 (بدون استخدام برامج او تخمين او تجربه )
طيب السؤال كيف رح يعرف الموقع نفسه لما انا ادخل موقع انه هذا شوف مثلا
انت بس تدخل عضويتك وباسوردك 123
رح تقوم داله التشفير بـ php بتشفير الرقم 123 الى 202cb962ac59075b964b07152d234b70
وتتاكد من قواعد البيانات اذا كان نفس الاشي
رح يقلك ولكم واهلا وسهلا فيك يا ....,,,
اما اذا كان غير متطابق راح يقلك الله معاك (الباسورد خطا)
هيك انت فهمت كيف يتم التعامل مع الهاشات
الان السؤال الرئيسي كيف تعرف انواع الهاشات
راح تستنتج من كلامي انه ممكن ايا مبرمج بفهم شويه وشاطر يعمل له داله تشفير ع كيف كيف وهيك ما حد يقدر يفك الهاش
الا اذا عرف شو اسلوب التشفير المتبع
لكن الي قلناه الاغلب يشفر ع md5 كداله سهله ومستخدمه بلغه php
وهناك عده انواع تشفيرات مشهوره اعتقد في موقوع بقسم sql يتكلم عن انواع التشفير (استخدم خاصيه البحث ان لم تجده)
لكي تميز تشفير md5 فهو يتكون من حروف سمول وارقام ويكون 32 خانه
اما باقي الشيفرات فلست حافظها وان صادفتني تشفيره غير md5 احاول تخطي الثغره باسلوب اخر وهذا حسب السكربت
ولا اعتقد قام البركان بشرحها وهي تتعلق بالكوكز او الاكتفيشن وهذا نادره ما يصادف بالسكربتات كلها ولكنها طريقه مناسبه
اتمنا انك استفدت ولو قليلا
بامان الله