You need to be a member in order to leave a comment
Already have an account? Sign in here.
Sign In NowSign up for a new account in our community. It's easy!
Register a new account
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Wenn du Fragen hast, kannst du dich gerne jederzeit an @Maximilian Rupp wenden
Hinweis: folgt noch
Ich bin nicht sicher, ob es immer noch MD5 ist. Auf jeden Fall sind aber Salts im Spiel, dafür sind die Secret Keys in der wp-config.php da. Siehe z.B. hier: http://codex.wordpress.org/Editing_wp-con…p#Security_Keys
Ich bin nicht sicher, ob es immer noch MD5 ist. Auf jeden Fall sind aber Salts im Spiel, dafür sind die Secret Keys in der wp-config.php da. Siehe z.B. hier: http://codex.wordpress.org/Editing_wp-con…p#Security_Keys
Nun die frage ist halt nur noch, wie der Wert errechnet wird.
Wenn mir das jemand sagen könnte, wär ich happy :)
Willst Du was bauen, was darauf zugreift oder selber Passwörter dort ablegt?! Dann wirst Du wohl oder übel selber mal in den Quelltext schauen müssen. Dokus wie der Codex sind leider oft auch nicht aktuell, bzw. da wohnen aktuelle und veraltete Infos meist nebeneinander. Falls Du eine Integration von WP mit einem anderen Authentifizierungssystem planst, such auch mal nach Dokus dazu. Es gibt verschiedene Anleitungen, wie man die WP-Anmeldung mit anderen Systemen zusammenschließt (Forensoftware etc.). Wenn Du Glück hast, ist Dein Zielsystem schon dabei, ansonsten kriegst Du vielleicht zumindest Anregungen.
Soweit ich weiß, wird da MD5 nochmals "gehashed", also ein weiterer Layer darüber gelegt. Der Schlüssel zum Entschlüsseln liegt wie von Ammaletu angesprochen in der wp-config.php. Du solltest aber ohne Probleme (geb Dir aber keine Garantie drauf, das ist try and error) Deine alten Passwörter in die DB einpflegen können und dann via
global $current_user;
echo $current_user->user_pass;
// oder:
global $user_pass_md5;
echo $user_pass_md5;
das Passwort angreifen & überprüfen können. Falls das so nicht funktioniert, denke ich, wirst Du um eine custom function nicht herum kommen: Alle User integrieren (incl. Passwort), dann einmal Listen und mit der WP-internen hash-Funktion einmal drüber fahren.
Soweit zumindest die Theorie.
Ergänzung: /wp-includes/pluggable.php > line 1257 - function: wp_salt
Der Auth-Key ist also nicht für die md5-Verschlüsselung zuständig, sondern für das "Salz" in der Suppe, also den zweiten Layer über md5.
Wäre nett, wenn Du Deine Lösung hier posten könntest. Ist doch recht kniffelig und würde sicher dem einen oder anderen helfen. Gutes Gelingen.
Edit: Darunter findest Du dann auch die wp_hash-function.
Don’t have an account yet? Register yourself now and be a part of our community!
