supesite里看到的 UC DISCUZ等密码算法并增加一个会员批量导入程序;

密码每登陆一次 就变一次 但我们输入的都是同一个密码 这就是康盛公司高明之处  康盛不光用了两次MD5加密 还加入了一个 $salt算法进去;

在这里来分析DZ的算法及怎么批量导入会员(安装了SUPESITE后在根目录新建一个PHP才可以用哦):
这里的user.txt 每行都存一个用户名;不能重复!

1. <?php
   
2. 
   
3. $file_name="user.txt";
   
4. $fp=fopen($file_name,'r');
   
5. while(!feof($fp))
   
6. {
   
7.   $buffer=fgets($fp,4096);
   
8.   $arr[]=$buffer;
   
9. }
   
10. fclose($fp);
    
11. $arr=array_unique($arr);
    
12. include_once('common.php');
    
13. 
    
14. if(!@include_once S_ROOT.'./uc_client/client.php') {
    
15.                         showmessage('system_uc_error');
    
16.                 }
    
17. $password='123456';
    
18. $email='3589225@qq.com';
    
19. $a= 13699;
    
20.         $time=time();
    
21.        
    
22.         function add_user($username, $password, $email) {
    
23.                 global $_SGLOBAL;
    
24.                 $salt = substr(uniqid(rand()), -6);
    
25.                 $password = md5(md5($password).$salt);
    
26.                
    
27.                 $querya = $_SGLOBAL['db']->query("INSERT INTO `nihaocq`.`user_members` (
    
28. `uid` ,
    
29. `username` ,
    
30. `password` ,
    
31. `email` ,
    
32. `myid` ,
    
33. `myidkey` ,
    
34. `regip` ,
    
35. `regdate` ,
    
36. `lastloginip` ,
    
37. `lastlogintime` ,
    
38. `salt` ,
    
39. `secques`
    
40. )
    
41. VALUES (
    
42. NULL , '$username', '$password', '3589225@qq.com', '', '', '', '$time', '0', '0', '$salt', ''
    
43. )");
    
44. 
    
45.                 $news = $_SGLOBAL['db']->fetch_array($querya);
    
46.                 return $username;
    
47.         }
    
48. 
    
49. 
    
50. 
    
51. for($i=0;$i < $a;$i++){
    
52. $username=$arr[$i];
    
53. $newuid=add_user($username, $password, $email);
    
54. echo $newuid.'导入'.$username.'成功<br>';
    
55. }
    
56. 
    
57. ?>

复制代码

下面两句是密码算法的关健:

                $salt = substr(uniqid(rand()), -6);  得到一个$salt 值;
                $password = md5(md5($password).$salt); 把得到的值和本身用户输入的密码进行2次MD5加密;

好了经过这样的加密 就算 人家进去了我们的数据库 拿到加密后的 MD5 也是破解不出来的 就算得到明文了 也还是加密码

$salt = substr(uniqid(rand()), -6);  分析:

rand() 产生一个随机数如5,60,888,542这样随机生成一个数字;

uniqid(rand()) 通过rand生成的随机机然后再生成一个唯一的 ID。

substr(uniqid(rand()), -6);  然后用substr只取uniqid生成的唯一ID 的最后6位数 ;就变成了 $salt

这算法 太.......  自己慢慢去想通吧!!!

AD

AD
海梦缘 发表于 2009-12-17 21:21

    AD在哪儿????

这个嘛~~~不懂

好厉害啊，佩服佩服

顶一个！～～～～

需要二次开发或学习supesite的朋友可以来看一下，很不错的一篇文章。

http://www.qingbomen.cn 强烈支持一下

顶. 支持 .  好文章.