password

Raga nel mio db, nella tabella users ho creato un account, naturalmente non dal db ma dal sito, e ora mi sono accorto che la password non è cryptata, come faccio a cryptarla? non posso eliminare quell'account e rifarlo

[alemoppo]

Puoi criptarla tramite PHP, ad esempio con md5() o sha1() o altre funzioni o una loro combinazione.
Ovviamente, però, anche durante il login va criptata allo stesso modo e quindi ha senso confrontare gli hash.

Ciao!

ma come modifico quelle già messe nel db?

[alemoppo]

O a mano (da esempio da phpMyAdmin, calcolando l'hash con uno script apposito), o tramite uno script apposito (che lavora direttamente sul database tramite delle UPDATE).

Ciao!

non ho capito come si fa a mano

[alemoppo]

Dipende da che hash vuoi usare.
In generale, vai in un sito dove c'é un convertitore in hash. Quindi scrivi la password che vuoi "oscurare", e la sostituisci (tramite phpMyAdmin) nel tuo database al posto della password.

Ciao!

ho modificato le pass del db e ho provato a fare il login così:

$sql_pass_get = "SELECT * FROM members WHERE name='$phpusername' AND password='".md5($phppassword)."'";
        $user_info = mysql_fetch_array(mysql_query($sql_pass_get));
        $encryptpass = $user_info['pass'];
        if ($encryptpass != $phppassword) {
            echo "Password sbagliata. Si prega di uscire se lei non è dello staff.";
            exit();
        } 

ma mi da password sbagliata

$sql_pass_get = "SELECT * FROM members WHERE name='$phpusername' AND password='".md5($phppassword)."'";
$esiste = mysql_num_rows(mysql_query($sql_pass_get));
if ($esiste == 0) {
  echo "Password sbagliata. Si prega di uscire se lei non è dello staff.";
  exit();
} 

non va :(

[alemoppo]

Nel tuo codice, l'if non dovrebbe essere così? :

 if ($encryptpass !=  md5($phppassword)) { 

In ogni caso, il codice di tampertools mi sembra corretto. Se non va, probabilmente l'hash è sbagliato :\
Magari (per test, poi elimina subito ovviamente) fai la echo di entrambe le voci dell'if, per vedere se sono entrambi hash, e se sono differenti. Se sono differenti, allora invece del sito che ti ho linkato, fai una pagina che lo calcola al volo, tipo:

<?php
if(isset($_POST['stringa']))
     echo 'Hash di "'.$_POST['stringa'].': "'.md5($_POST['stringa']);
?>
<form action="<?= $_SERVER['PHP_SELF'] ?>" method="POST">
<input type="text" name="stringa" value="">
<input type="submit" value="converti">
</form>

Ciao!