Pagi Master-master delphi Saya mau tanya : kalau buat login pake mysql dengan password MD5 gmana caranya? Kan MD5 gak bisa di describe ke aslinya, jadi ngebandinginnya gimana! Terimakasih. :cry:

prinsipnya kan begini kira2 : 1. password-->12345-->md5->taro db(bentuknya md5) pas di login : 2. si user masukin 12345-->encrypt md5-->bandingkan sama yg tersimpan di db tujuanya biar siapapun gk tau apa password si user termasuk adminstrator sekalipun. kalo user lupa ya reset password

sy sepaham dengan @aday-gate untuk hal ini.. :D

@aday-gate: prinsipnya kan begini kira2 : 1. password-->12345-->md5->taro db(bentuknya md5) pas di login : 2. si user masukin 12345-->encrypt md5-->bandingkan sama yg tersimpan di db tujuanya biar siapapun gk tau apa password si user termasuk adminstrator sekalipun. kalo user lupa ya reset password

Cuman mau membantu menjabarkan maksud dari @aday-gate: Ketika kita ingin melakukan pengecekan password yaitu cukup dengan cara Query perintah: Select passworduser from tbl_nya where nama_user = 'ivan' and passworduser = md5('masukkan_passwordnya') terus resultnya adalah: if Query1.RecordCount <> 0 then .... {Password valid} Mudah-mudahan cukup jelas

sekedar nambahin dari master2 diatas, prinsipnya yang di bandingin itu bukan password yang dimasukan tapi hasil enkripsi md5 dari password yang dimasukan, karna yang disimpan kedalam database itu juga hasil enkripsi md5..

Penjelasannya cukup jelas, tapi masih ada yang mengganjal dihati. Kalau lupa password gmana buat reset passwordnya? kalau admin yang mereset berarti admin tau passwordnya. Mohon bimbingannya, aku masih belajar ngulik.

password bisa generate by sistem khan ? kemudian di send ke email si user. atau.. bolehlah untuk awal siadmin meresetkan, dan tau passwordnya. tp user harus mengubah password default tersebut. buat saja, user ga bisa akses apa2, kalo password masih belum diubah, tapi kasih tulisan, misal : "mau maen? password harus diganti dulu" etc :D

@elektra_3328: Penjelasannya cukup jelas, tapi masih ada yang mengganjal dihati. Kalau lupa password gmana buat reset passwordnya? kalau admin yang mereset berarti admin tau passwordnya. Mohon bimbingannya, aku masih belajar ngulik.

admin itu mereset bukan mendecrypt password tapi mengganti password menjadi password sementara az buat bisa masuk, yang selanjutnya dirimu ganti tuch password sementaranya dengan password sesuka hatimu.(kayak di bank waktu dirimu nerimo kartu ATM trus dikasih password sementara, inget ga?xixixixix) note: klo si admin punya hak super power dan orangnya iseng maka tuh password bisa diisengin, disitulah tanggung jawabnya si admin...

@ImanD:

@elektra_3328: Penjelasannya cukup jelas, tapi masih ada yang mengganjal dihati. Kalau lupa password gmana buat reset passwordnya? kalau admin yang mereset berarti admin tau passwordnya. Mohon bimbingannya, aku masih belajar ngulik.

admin itu mereset bukan mendecrypt password tapi mengganti password menjadi password sementara az buat bisa masuk, yang selanjutnya dirimu ganti tuch password sementaranya dengan password sesuka hatimu.(kayak di bank waktu dirimu nerimo kartu ATM trus dikasih password sementara, inget ga?xixixixix) note: klo si admin punya hak super power dan orangnya iseng maka tuh password bisa diisengin, disitulah tanggung jawabnya si admin...

bener tuh, klw untuk pertama memang mesti admin yang memberi password, selanjutnya terserah si user, nah kalaw admin tau password user itu ga masalah juga, karna itu bagian dari pekerjaan dan salah satu tanggung jawab admin buat ngejaga password usernya..