nicht angemeldet
Ich würde gerne bei meiner Anmeldeseite das Passwort verschlüsseln.
Dann verwende SSL
md5 ist keine Verschlüsselungsmethode, sondern ein(e) Hash/Digest/Prüfsumme, die du zum speichern der Passworte auf dem Server anwenden sollst, was den Server in gänzliche Unkenntnis des userpasswortes setzt.
Das prionzip auf dem Server ist dabei:
wenn
md5(input_userpasswort) gleich (gespeicherter_userpw_md5hash)
und
input_username gleich gespeicherter_username
dann
höchstwahrscheinlich identifizierter User.
Ich weiß nur nicht wann und wie ich das Machen soll.
Auf und ausschliesslich für den Server.
Ich hab schon ein bischen herumprobiert, aber ich hab dann immer mittels Wireshark gesehen dass mein Passwort unverschlüsselt gesendet wird.
weil php nichts mit deinem Browser zu schaffen hat.
Verwende SSL, dann hast du aber einen insegesamt verschlüsselten Datenstrom.
Kann mir jemand vielleicht ein bischen helfen oder kennt jemand eine gute Seite wo das erklärt ist?
Ich schreibe kein php.
mfg Beat