Kode husker

PHP kode 

 function encode($str, $key){
   //...
 }
 
 function decode($str, $key){
   //...
 }
 
 function getSite($url){
   $res = mysql_query("SELECT url, username, password FROM x WHERE url='$url'");
   if(mysql_num_rows($res)>0){
     $res = mysql_fetch_assoc($res);
     return array(
       "username" => $res["username"],
       "password" => decode($res["password"], getKey($res["url"], $res["username"])),
       "url"      => $res["url"]
     );
   }
   return false;
 }
 
 function addSite($url, $username, $password){
   mysql_query("INSERT INTO x (url, username, password) VALUES ('$url', '$username', '".encode($password, getKey($url, $username))."')");
 }
 
 function getKey($url, $username){
   return md5("83".((strlen($url)-3) * strlen($username)).$username)."54TsKC5542g!gpq&ue%psa43";
 }

PHP kode 

 //genere en kode ud fra 2 inputs (så det er en dynamisk kode) som vi kan bruge til at kryptere/dekryptere
 function getKey($url, $username){
    // se url og username som en samlet kode vi bruger til at kryptere og dekryptere med, da url og username
    // ikke vil være det samme på de sider du skriver ind og derfor vil koden ikke være den samme.
    return md5("83".((strlen($url)-3) * strlen($username)).$username)."54TsKC5542g!gpq&ue%psa43";
  }
 
 //tilføj tildatabasen med krypteret password
 function addSite($url, $username, $password){
    mysql_query("INSERT INTO x (url, username, password) VALUES ('$url', '$username', '".encode($password, getKey($url, $username))."')");
  }
 
 //hent fra databasen og dekrypter
  function getSite($url){
    $res = mysql_query("SELECT url, username, password FROM x WHERE url='$url'");
    if(mysql_num_rows($res)>0){
      $res = mysql_fetch_assoc($res);
      return array(
        "username" => $res["username"],
        "password" => decode($res["password"], getKey($res["url"], $res["username"])),
        "url"      => $res["url"]
      );
    }
    return false;
  }

PHP kode 

 return md5("83".((strlen($url)-3) * strlen($username)).$username)."54TsKC5542g!gpq&ue%psa43";

Det havde jeg godt forstået.

Men hvis vi nu tager:

PHP kode 

 return md5("83".((strlen($url)-3) * strlen($username)).$username)."54TsKC5542g!gpq&ue%psa43";

Hvordan kommer du frem til det og hvad sker der her?

PHP kode 

 return md5($url.$username);

PHP kode 

 /*
 lad os antage at $url = http://google.com
 og $username = kenneth
 */
 
 return md5("83".((strlen($url)-3) * strlen($username)).$username)."54TsKC5542g!gpq&ue%psa43";
 //       ^ md5 hash af "83(17-3*8)kenneth" så det bliver til "83112kenneth" før det er hashed
 //                                                                                                   ^ tilføj random til hash
 //
 //så return vil blive: 0c2eaf4d9df3fd7cbe1a2e91d8e8905f54TsKC5542g!gpq&ue%psa43