البته بهتره قبل از ریست کردن پسورد یک ایمیل برای اون کاربر بفرستی و بگی که اگر واقعا قصد ریست اکانت خودتون رو دارید روی این لینک کلیک کنید . بعد همونجا که ایمیل ارسال میشه توی دستا بیست یک مقداری رو بصورت md5 ذخیره کن واسه اون یوزر . بعد توی اون لینک باید به اون مقداره اشاره کنی که اگر کاربر واقعا درخواست تغییر پسورد رو داده اون موقع پسورد رو ریست کن و پسورد جدید رو واسش بفرست
ببین من منظورم دقیقا همین کاری هست که این آقا از اول انجام داده.
یعنی اول چطوری پسورد را به صورت رمز در آورده . بعدش هر بار که یه یوزر میاد لوگین میکنه که پسورد اصلیش را میزنه . حالا سوال من اینه که این موقع چطوری این پسورد را با اونی که توی دیتابیس به صورت رمز در اومده مقایسه میکنه و چک میکنه؟
البته یه راه به ذهنم خورده.>> اینکه دوباره بیاد و پسورد را به رمز تبدیل کنه و با اونیکه از دیتابیس میگیره مقایسه کنه.
حالا اگه به من بگید با چه تابعی یا فانکشنی پسورد را به رمز در میارند ممنون میشم
آره همون طور که گفتی باید پسورد هنگام لاگین رو دوباره توی همون تابعی بزاری و تست کنی
اهم می بخشی ها ! http://ir.php.net/md5
!
البته معمولا برنامه نویس ها پسورد هاشون رو به این صورت کد می کنند و توی دیتابیس قرار می دهند
اما می تونی از این تابع هم استفاده کنی : http://php.morva.net/manual/en/ref.mcrypt.php
این یک مقدار پیشرفته تر و می تونی برای رمز گزاری خودت کلید داشته باشی !
البته من خودم تازه این تابع رو دیدم ! و کمتر استفاده می شه (البته توی کار عادی)
