Foro de elhacker.net

$user = $_POST["user"];
$pass = $_POST["pass"];
//aquí el usuario será convertido a una representación hexadecimal
$variable_segura = bin2hex($user); 
 
//se pasa como hexadecimal a la db y se pide que la compare quitando el hexadecimal y comparando en "binario"
$sql = "SELECT pass FROM users WHERE name = UNHEX('$variable_segura')";
 
// ejecutar sql....
 
if(password_verify($pass, $resultado_sql)){
  echo "usuario correcto";
}else{
  echo "usuario incorrecto";
}
 

$hash = password_hash($contraseña_a_salvar, PASSWORD_DEFAULT);

<?php
function antiscript($DG) {
  $DG= trim($DG);
  $DG= stripslashes($DG);
  $DG= htmlspecialchars($DG);
  return $data;
}
 include ("Encoding.php");
	require("conex.php");
 
	$username= antiscript($_POST['usuario']);
	$pass= antiscript($_POST['pass']);
 
	$sql=mysql_query("SELECT * FROM users WHERE usuario='$username'");
 
	if($f=mysql_fetch_array($sql)){
	   $descript = Encrypter::decrypt($f['password']);
 
		if($pass==$descript){
		    session_start();
		   $_SESSION['id']=$f['id'];
			$_SESSION['usuario']=$f['usuario'];
?>
 

$hash = password_hash($contraseña_a_salvar, PASSWORD_DEFAULT);

public static function encrypt ($SA) {
        $EN= base64_encode(mcrypt_encrypt(MCRYPT_RIJNDAEL_256, md5(Encrypter::$Key), $SA, MCRYPT_MODE_CBC, md5(md5(Encrypter::$Key))));
        return $EN;
    }
 

action="<?=$_SERVER['PHP_SELF'];?>">

action="<?=$_SERVER['PHP_SELF'];?>">