Discuz经验：程序内会员密码加密方式解读

高速度 主机php空间本着服务各位客户的原则，之前也分享过一篇万金油文章“网站后台管理员密码忘记了该怎么办？如何找回管理员密码？”在这篇内，我们知道当你忘记了管理员密码的时候，如何巧妙地找回管理员，简单的说，就是利用网站的统一加密方式，然后新注一个会员，知道新会员密码，然后在数据库管理工具内，把新会员密码替换为管理员密码的操作。在这里高速度 小编想给大家解释一下Discuz程序的会员密码的加密方式，如果你使用上面的方法是实现不了的，那么问题来了，Discuz程序的加密方式是怎样的呢？首先，高速度 小编测试了这个功能，用新注册的会员密码字符串替换为管理员密码字符串，结果用会员密码登陆不上，这个就头疼了，如果你参考了上面的方法，估计这会儿你也头疼了。经测试，假如密码为：123456，那么利用md5加密密码以后，显示的字符串是：e10adc3949ba59abbe56e057f20f883e，那么你注册一个Discuz会员的密码也用123456时，你在数据库表“pre_common_member”中查看到的字符却是：7839dc9437013b5c11a5d86e9b8350e9，上下一对比，完全不相同的两个字符串值，那这又是什么原因导致的呢？下面高速度 小编就给大家解说一下Discuz程序的加密方式吧！在Discuz程序表pre_common_member内有一个叫salt的字段，上面小编新注的会员salt的值是：d82a35，这是一个随机的字符串，当第一次MD5加密后，在加上这个salt值，就是一个新的字符串，再利用这个新的字符串再进行MD5加密，就是保存在数据库里面的值了。具体的格式小编也总结了一下：md5(md5('123456').'d82a35');这个代码在注册登录的那个模块是可以查看到的，小编也没去找，这里就解释说明。那么你会问：那怎么找回Discuz管理员密码呢？这里只有利用Tools工具箱修改，其他的方法，还待研究，如果您有新方式可以与小编交流。高速度 主机相关文章推荐阅读：高速度 主机详解DISCUZ！X3手机标准版改为触屏版高速度 主机解决DISCUZ！程序QQ互联插件报31000错误DISCUZ论坛开启QQ互联提示“CP.DISCUZ.QQ.COMFAQFID=115 TARGET=_BLANK重新开通的方法”的解决方法DISCUZ网站报错提示：(1146) TABLE ‘COMMON_MEMBER_MRCHIVE’ DOESN’T EXIST最新的有效解决方法

本文地址：https://www.gaosudu.com/discuz/18022.html