[PHP/MySQL] Password vergelijken met encrypt()

[PowerSp00n]

Hey,

Ik heb passwords in een MySQL database staan en die zijn encrypted met die encrypt() functie van MySQL. Deze worden gebruikt door Postfix/Courier-IMAP waardoor het (denk ik) ingewikkelder is om bijv. md5 te gaan gebruiken omdat Courier-IMAP het dan waarschijnlijk niet meer kan controleren. Het toevoegen van een gebruiker gaat met de volgende query (ingekort en even uit het hoofd ):

code:

INSERT INTO
   aliases
      (alias, crypt)
VALUES
   ('[e-mail]',
   encrypt('testpassword'));

Nu wil ik met PHP/MySQL een login checken met de volgende query:

code:

SELECT
   id
FROM
   aliases
WHERE
   username='[e-mail]' AND
   crypt=encrypt('testpassword')

Maar dit gaat niet, encrypt geeft steeds een andere output. Als ik een salt gebruik dan geeft het wel steeds dezelfde output, maar Courier-IMAP lukt het toch ook zonder? Output van MySQL:

code:

mysql> SELECT ENCRYPT('testpassword');
+-------------------------+
| ENCRYPT('testpassword') |
+-------------------------+
| MUcmAslAxq0bA           |
+-------------------------+
1 row in set (0.00 sec)

mysql> SELECT ENCRYPT('testpassword');
+-------------------------+
| ENCRYPT('testpassword') |
+-------------------------+
| PUanClHdxuT6A           |
+-------------------------+
1 row in set (0.00 sec)

mysql>

Zoeken op GoT en Google levert niet veel op, het woord encrypt wordt in veel posts gebruikt wat hier niets mee te maken heeft. Iemand die hier een oplossing voor heeft?

[Verwijderd]

Zijn de eerste twee letters van het gecodeerde wachtwoord niet de salt? Als je geen salt meegeeft bedenkt encrypt() zelf een salt, maar die is niet geheim.

Uit de crypt manual:

The returned value points to the encrypted password, a series
of 13 printable ASCII characters (the first two characters represent
the salt itself).

[ Voor 40% gewijzigd door Verwijderd op 07-03-2003 21:21 ]

[PowerSp00n]

Je hebt gelijk . In de MySQL manual staat alleen dat de salt onder MySQL versie 3.22.16 uit 2 tekens bestaat, maar niet dat dit de eerste 2 tekens uit de encrypted tekst is. Bedankt ...