Como estan las passwd en servidor

[*Emilio*]

Empezado por Io

Espero que el jefe del hosting que tengo no se mosquee.

Todo lo contrario, este sitio es muy bueno para hacer estas preguntas, ya ves que has recibido algunas.

Si me permites te amplio todavía más el tema poniendo como ejemplo este foro que ahora estamos usando.

Cuando te registraste en el foro, seleccionaste un user y pass, el user lo sabemos todos, es Io, por el contrario tu contraseña sólo la sabes tú, yo como administrador del foro no tengo acceso a ella y como administrador del server tampoco.

En la base de datos se guarda tu nombre de usuario, tu hash, y tu contraseña encriptada mediante MD5 combinado con tu hash, que implica eso, pues que cuando te identificas enviando tu user y pass, el sistema accede a tu hash haciendo uso del user que le estás pasando, una vez localizado, combina la contraseña real que le pasas, con el hash y MD5, el resultado tiene que coincidir con el chorizo de caracteres que está guardado en la base de datos como contraseña encriptada.

[[Io]]

Empezado por Emilio

Cuando te registraste en el foro, seleccionaste un user y pass, el user lo sabemos todos, es Io, por el contrario tu contraseña sólo la sabes tú, yo como administrador del foro no tengo acceso a ella y como administrador del server tampoco.

En la base de datos se guarda tu nombre de usuario, tu hash, y tu contraseña encriptada mediante MD5 combinado con tu hash, que implica eso, pues que cuando te identificas enviando tu user y pass, el sistema accede a tu hash haciendo uso del user que le estás pasando, una vez localizado, combina la contraseña real que le pasas, con el hash y MD5, el resultado tiene que coincidir con el chorizo de caracteres que está guardado en la base de datos como contraseña encriptada.

Hola Emilio.
Lo que as explicado lo he entendido(bueno meno lo del hash), pero lo del user y el md5, sí, porque estoy precisamente con eso.
Pero mi pregunta inicial, fue, que el usuario que accede a la tabla users(ya se llame php_user o web_user), debe residir en el servidor, debe tener unos permisos y debe de acceder a la tabla con un user y una pwd, para posteriormente comprobar los datos de mi login. ¿Dónde se guardan estos datos para acceder?

Según la explicación que ha dado en este hilo Dec:

<?php
$User=Usuario;
$Passwd=Mipassword;
?>
Un archivo como el que muestras suele llamarse "config.php", y puede requerirse cuando es preciso utilizar las variables que se definen en el mismo. Personalmente, no conozco otra forma. Tal vez porque todas las aplicaciones que he observado lo hacen así.

Esta sería la forma de almacenar el user y pwd, con el que se accede a la table user, para verificar el Login.(esto es lo que he entendido )

Saludos.

[dec]

Hola,

No nos liemos... no nos liemos... Yo me he venido refiriendo en este hilo a los datos que se usan para que la aplicación pueda conectar, seleccionar y trabajar con una determinada base de datos. Estos datos son el nombre de usuario de la base de datos y su contraseña.

Otra cosa son los nombres y usuarios y contraseñas de la propia aplicación. Estos suelen guardarse en la base de datos, más o menos, como ha dicho Emilio, esto es, el login "en claro", pero, de la contraseña, sólo un "hash", el resultado de obtener el "MD5" de la contraseña, por ejemplo.

¿O es que me he perdido algo?

[[Io]]

Empezado por Io

Hola Emilio.
Lo que as explicado ....... Pero mi pregunta inicial, fue, que el usuario que accede a la tabla users(ya se llame php_user o web_user), debe residir en el servidor, debe tener unos permisos y debe de acceder a la tabla con un user y una pwd, para posteriormente comprobar los datos de mi login. ¿Dónde se guardan estos datos para acceder?

Hola,

No nos liemos... no nos liemos... Yo me he venido refiriendo en este hilo a los datos que se usan para que la aplicación pueda conectar, seleccionar y trabajar con una determinada base de datos. Estos datos son el nombre de usuario de la base de datos y su contraseña.

Otra cosa son los nombres y usuarios y contraseñas de la propia aplicación. Estos suelen guardarse en la base de datos, más o menos, como ha dicho Emilio, esto es, el login "en claro", pero, de la contraseña, sólo un "hash", el resultado de obtener el "MD5" de la contraseña, por ejemplo.

¿O es que me he perdido algo?

Es exactamente el motivo del inicio de este hilo.
Creo que Emilio amplio algo más la información.

Saludo