Benutzerpasswort

Die Passwörter werden in md5[1] gespeichert, das heißt, dass du die Passwörter nicht auslesen kannst, was ja auch sehr sinnvoll ist.

Ein Passwort sieht dann zum Beispiel wie folgt aus:

760816d385ebb1edc0732fd873bfbf13

PHP realisiert dies über die Funktion md5()[2].

# $_POST['passwort'] = eingegebenes Passwort (Plaintext)
# $datenbankabfrage['user_pass'] = richtiges Passwort (md5)
if(md5($_POST['passwort']) === $datenbankabfrage['user_pass'])
echo "Richtiges Passwort :-)";

[1] http://de.wikipedia.org/wiki/Md5
[2] http://de.php.net/md5

Zitat von DeepBlue

Als Admin und Besitzer des Blogs müsste ich doch eigentlich das Recht haben, zu wissen, welches Passwort ein User der sich registriert hat, gewählt hat

Hierzu ein generelles: Nein!

Ausser dem Benutzer hat niemand ein Recht das gewählte Kennwort zu erfahren! Ansonsten kann niemand gewährleisten das die unter der entsprechenden Benutzerkennung hinterlegten Daten/Artikel etc. pp. auch wirklich von diesem erfaßt wurden!

Klar gibt es entsprechende Tools und Programme die in der Lage sein könnten die Kennwörter zu dekodieren oder hochzurechnen, dies benötigt jedoch entsprechenden Aufwand und setzt seitens desjenigen der an das Kennwort möchte entsprechende kriminelle Energie, ohne jetzt etwas unterstellen zu wollen, voraus.

vG

Arno