PHP 4.2.1, $_POST und md5() - ein Bug oder nicht?

[Boris]

Hi,

ich habe mich gerade mit einem Problem rumgeschlagen, das wie folgt aussieht. Es geht im einen Passwortgeschützen Bereich. Loginname und Passwort sind in der Datenbank gespeichert, das Passwort selbst wurde mit md5() verschlüsselt.

Bevor ich das eingegebene Passwort jetzt mit dem verschlüsselten in der Datenbank vergleichen kann, muss ich es ja ebenso verschlüsseln, sprich:

PHP-Code:

$passwort=md5($_POST["passwort"]); 


Eigenartigerweise wird das Passwort *so* nicht verschlüsselt. Mache ich es allerdings so:

PHP-Code:

$passwort=$_POST["passwort"];
$passwort=md5($passwort); 


Funktioniert es tadellos.

Ist das ein Bug, oder mach ich irgendwas falsch?

[Toxical]

Hm ich seh keinen Fehler in deinem Script und bei mir geht es auch einwandfrei alles...

Hier kurz mein Testscript:

PHP-Code:

<?php
if(isset($_POST["passwort"]))
  {
  $passwort1=md5($_POST["passwort"]);
  echo "Passwort1, das geht: ".$passwort1."<br /><br />\n\n";
  
  $passwort2=$_POST["passwort"];
  $passwort2=md5($passwort2);
  echo "Passwort2, das nicht geht: ".$passwort2."<br /><br />\n\n";
  }
else
  {
  print("
        <form action=\"".$_SERVER["PHP_SELF"]."\" method=\"POST\">
        <input name=\"passwort\">
        <input type=\"submit\">
        </form>
       ");
  }
?>

Ausgabe:

Passwort1, das geht: 921fc5309f6c6d5637ffd88189b59725

Passwort2, das nicht geht: 921fc5309f6c6d5637ffd88189b59725

Den Code, hab ich von dir kopiert, zum umwandeln... also ich kann mir nicht erklären wieso es bei dir nicht geht, was kommt denn Fehler.. oder gar nichts einfach?


Edit: Ups, merk grad, hab es falsch rum, aber entscheidend ist ja, dass bei mir beide Versionen funktionieren

[Boris]

Nein, es wird halt nicht verschlüsselt und "normal" ausgegeben. Ich hab das allerdings nur auf meinem lokalen Webserver getestet (Apache 2.0 + PHP 4.2.1, WinXP).

Ich werd mal noch ein paar Tests machen ...

[Toxical]

ja tu das.

Also ich hab exakt deinen Code benutzt, und es geht
Bin ehrlich gesagt auch überfragt, warum es bei dir nicht tut...

[Boris]

Äh, keine Ahnung wieso - aber jetzt gehen beide Varianten ... häää ...

Naja egal, hauptsache, es geht jetzt *g*

[Toxical]

hehe, vielleicht waren ja kleine Tiere in deinem Server die das behindert haben und die jetzt schlafen gegangen sind

Aber Juhu, es geht

...und erledigt...?

[Boris]

Aye sir ... *klick*