Diskuze: Zašifrované heslo
V předchozím kvízu, Test znalostí C# .NET online, jsme si ověřili nabyté zkušenosti z kurzu.
Člen
Zobrazeno 13 zpráv z 13.
//= Settings::TRACKING_CODE_B ?> //= Settings::TRACKING_CODE ?>
V předchozím kvízu, Test znalostí C# .NET online, jsme si ověřili nabyté zkušenosti z kurzu.
Jaké šifrování hesla? Tady jenom přečteš co uživatel napsal.
Kde se to ukládá do DB? Jak to ukládáš? Co za hlášku ti to napíše?
tak mě jde jen o to, aby uživatel když píše slovo viděl místo Bonifac
jen křížky ******
tak jsem si na netu našel tento kus kodu, jenže nechápu, když to tam to
heslo napíšu ročně, tak se to připojí a když to dam do teto metody tak to
napíše error kontaktuj administratora posílám celý kod programu:
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using MySql.Data.MySqlClient;
namespace Evidence_zbozi_Hampejs
{
class Program
{
static void Main(string[] args)
{
try
{
MySqlConnection pripojeni = new MySqlConnection();
MySqlConnectionStringBuilder postav = new MySqlConnectionStringBuilder();
Console.WriteLine("Zadej userID:");
postav.UserID = Console.ReadLine();
Console.WriteLine("Zadej heslo:");
postav.Password = Console.ReadLine();
postav.Server = "192.168.1.107";
postav.Database = "Evidence_zbozi";
postav.Port = 25567;
pripojeni.ConnectionString = postav.ConnectionString;
pripojeni.Open();
Console.WriteLine("Propojeno!");
Console.ReadKey();
}
catch (MySqlException ex)
{
switch (ex.Number)
{
case 0:
Console.WriteLine("Cannot connect to server. Contact administrator");
break;
case 1045:
Console.WriteLine("Invalid username/password, please try again");
break;
}
}
}
private static string sifruj()
{
string pass = null;
Console.WriteLine("Zadejte heslo ");
ConsoleKeyInfo key;
do
{
key = Console.ReadKey(true);
// Backspace Should Not Work
pass += key.KeyChar;
Console.Write("*");
}
// Stops Receving Keys Once Enter is Pressed
while (key.Key != ConsoleKey.Enter);
Console.WriteLine();
Console.WriteLine(pass);
return pass;
}
}
}
ale né to jsem poslal špatný kod tady je ten co nefunguje:
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using MySql.Data.MySqlClient;
namespace Evidence_zbozi_Hampejs
{
class Program
{
static void Main(string[] args)
{
try
{
MySqlConnection pripojeni = new MySqlConnection();
MySqlConnectionStringBuilder postav = new MySqlConnectionStringBuilder();
Console.WriteLine("Zadej userID:");
postav.UserID = Console.ReadLine();
Console.WriteLine("Zadej heslo:");
postav.Password = sifruj();
postav.Server = "192.168.1.107";
postav.Database = "Evidence_zbozi";
postav.Port = 25567;
pripojeni.ConnectionString = postav.ConnectionString;
pripojeni.Open();
Console.WriteLine("Propojeno!");
Console.ReadKey();
}
catch (MySqlException ex)
{
switch (ex.Number)
{
case 0:
Console.WriteLine("Cannot connect to server. Contact administrator");
break;
case 1045:
Console.WriteLine("Invalid username/password, please try again");
break;
}
}
}
private static string sifruj()
{
string pass = null;
Console.WriteLine("Zadejte heslo ");
ConsoleKeyInfo key;
do
{
key = Console.ReadKey(true);
// Backspace Should Not Work
pass += key.KeyChar;
Console.Write("*");
}
// Stops Receving Keys Once Enter is Pressed
while (key.Key != ConsoleKey.Enter);
Console.WriteLine();
Console.WriteLine(pass);
return pass;
}
}
}
Jo, tak takovýto podobný sifruj() měl i ShopSys od NetDevelo Až mám chuť se jich zeptat, jestli si jim neukradl zdroják
tady od sad to mám:
https://stackoverflow.com/…-application
Asi první problém je, že se hesla vůbec nešifrují, ale hashují. Druhý problém je v tom, že jsi bezmyšlenkovitě zkopíroval funkci, která heslo nejen nehashuje, ale ani nešifruje, pouze ho tzv. maskuje a místo znaků vypisuje do konzole hvězdičky. Kdyby sis ten kus kód před zkopírováním alespoň přečetl, tak bys tam viděl práci s konzolí a klávesnicí, což by ti mělo u šifrování hesla připadat minimálně divné. Najdi si tedy místo toho metodu pro hashování hesla. Pokud neumíš programovat, tak na rovinu říkám, že tímhle způsobem se aplikace vytvářet nedají, to spíš začni od začátku.
docela by mě zajímalo jestli tu ukázku četli výše diskutující? Problém není v tom jak to nazývá, ale v tom, že mu to nefunguje. Heslo z databáze nečte ani neporovnává. On se tím heslem k DB přihlašuje, tudíž rady ohledně hashování jsou mu k ničemu.
A teď k věci. Tvůj problém je v tom, že tvé načtené heslo končí enterem. na 4 řádek odspoda zkus dát místo
return pass;
toto
return pass.Replace("\n", "").Replace("\r", "");
nezkoušel jsem to, ale myslím že by to mohlo pomoct.
Máš úplnou pravdu, já se jen vždycky hned osypu, když slyším slovní spojení "šifrování hesla"
Zobrazeno 13 zpráv z 13.