Кодиране на много пароли в ДБ

[WildBeast]

Имам ужасен проблем със сигурността и не съм кодирал паролите на потребителите ми. Има ли начин чрез PHP скрипт да кодирам всички пароли до една без ръчно да променям данните през phpMyAdmin? Моля спешно за помощ!

 

[WildBeast]

Оправих се. Ето скрипта, с който кодирах всички пароли:

<?php
define("DB_SERVER", "localhost");
define("DB_USER", "username");
define("DB_PASS", "password");
define("DB_NAME","databasename");
define("TBL_USERS", "userstable");
define("FLD_USER", "username");
define("FLD_PASS", "password");

set_magic_quotes_runtime(0);
$connection = mysql_connect(DB_SERVER, DB_USER, DB_PASS) or die(mysql_error());
mysql_select_db(DB_NAME, $connection) or die(mysql_error());
$q = "SELECT ".FLD_PASS.",".FLD_USER." FROM ".TBL_USERS."";
$result = mysql_query($q, $connection);
$total=0;
$enc=0;
$doencrypt=false;
if(@$_REQUEST["do"]=="encrypt")
 $doencrypt=true;
while($data = mysql_fetch_array($result))
{
 if($doencrypt)
 {
  $total++;
  if(!encrypted($data[0]))
  {
   $q="UPDATE ".TBL_USERS." SET ".FLD_PASS."='".md5($data[0])."' where ".FLD_USER."='".
   str_replace("'","''",$data[1])."'";
   mysql_query($q, $connection);
  }
  $enc++;
 }
 else
 {
  $total++;
  if(encrypted($data[0]))
   $enc++;
 }
} function encrypted($str)
{
 if(strlen($str)!=32)
  return false;
 for($i=0;$i<32;$i++)
   if((ord($str[$i])<ord('0') || ord($str[$i])>ord('9')) && (ord($str[$i])<ord('a') 
     || ord($str[$i])>ord('f')))
   return false;
 return true;
}
?>
<html>
<head><title>Encrypt passwords</title></head>
<body>
Total passwords in the table - <?php echo $total; ?><br>
<?php if($enc==$total && $total>0) { ?>
All passwords are encrypted.
<?php } else if($total>0) { ?>
Unencrypted - <?php echo $total-$enc; ?><br><br>
Click "GO" to encrypt <?php echo $total-$enc; ?> passwords.<br>
WARNING! There will be no way to decipher the passwords.<br>
<input type=button value="GO" onclick="window.location='encrypt.php?do=encrypt';">
<?php } ?>
</body>
</html>

 

[Rado]

Само с md5 е все1 да нямаш криптиране.
Направи ли бекъп на базата ?

 

[WildBeast]

Само с md5 е все1 да нямаш криптиране.
Направи ли бекъп на базата ?

Поставих кода, който намерих иначе много ясно, че не съм писал само md5();!