테스트 사이트 - 개발 중인 베타 버전입니다

mysql 4.0 -> mysql 5.x 버전으로 이전시 password 문제

· 10년 전 · 12655 · 6
mysql 4.0x 이하 버전에서는 password() 함수의 결과가 16bytes
mysql 4.1x 이상 버전에서는 password() 함수의 결과가 41bytes

password() 함수의 차이로 mysql 4.1 이상에서는 old_password() 함수를 지원합니다.

현재 g5 최신버전에 맞게 수정했습니다.

로그인 성공시 db의 비밀번호가 16바이트이면 41바이트로 변경됩니다.


/bbs/login_check.php 파일의 17라인 쯤

[code]
if (!$mb['mb_id'] || !check_password($mb_password, $mb['mb_password'])) {
alert('가입된 회원아이디가 아니거나 비밀번호가 틀립니다.\\n비밀번호는 대소문자를 구분합니다.');
}
[/code]

부분을 아래와 같이 수정하시면 됩니다.

[code]
function sql_password2($value)
{
// mysql 4.0x 이하 버전에서는 password() 함수의 결과가 16bytes
// mysql 4.1x 이상 버전에서는 password() 함수의 결과가 41bytes
$row = sql_fetch(" select old_password('$value') as pass ");

return $row['pass'];
}

// 비밀번호 비교
function check_old_password($pass, $hash)
{
$password = sql_password2($pass);
return ($password === $hash);
}

if (!$mb['mb_id'] || (!check_password($mb_password, $mb['mb_password']) && !check_old_password($mb_password, $mb['mb_password']))) {
alert('가입된 회원아이디가 아니거나 비밀번호가 틀립니다.\\n비밀번호는 대소문자를 구분합니다.');
}

if(check_old_password($mb_password, $mb['mb_password'])) {
$sql= " update {$g5['member_table']} set mb_password = password('$mb_password') where mb_id = '{$mb['mb_id']}' ";
sql_query($sql);
}
[/code]

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 6개

감사합니다
좋은 자료 감사합니다.
서버이전 후 로그인 관련
로그인 패스워드변환

게시판 목록

그누보드5 팁자료실

글쓰기
🐛 버그신고