Changeset 19986 for branches/version-2_5-dev/data/class/util/SC_Utils.php

Timestamp:

2011/01/19 19:47:07 (15 years ago)

Author:

AMUAMU

Message:

#818 (パスワードリマインダの答えのハッシュ暗号化) の解決
#819 (パスワードのハッシュ暗号化の強化) の解決
#335 (パスワードリマインダの改修) の準備修正
#895 (会員登録完了ページのタイトル異常) の解決
#899 (会員登録時にパスワードが正しく登録されない) の解決
#744 (PHP4 互換用途ソースを将来的に切り捨てやすい仕組みづくり) 関連の修正も含む

File:

• branches/version-2_5-dev/data/class/util/SC_Utils.php (modified) (1 diff)

branches/version-2_5-dev/data/class/util/SC_Utils.php

@@ -2247 +2247 @@
         return true;
     }
+
+    /**
+     * パスワードのハッシュ化
+     *
+     * @param string $str 暗号化したい文言
+     * @param string $salt salt
+     * @return string ハッシュ暗号化された文字列
+     */
+    function sfGetHashString($str, $salt) {
+        $res = '';
+        if ($salt == '') {
+            $salt = AUTH_MAGIC;
+        }
+        if ( AUTH_TYPE == 'PLAIN') {
+            $res = $str;
+        } else {
+            $res = hash_hmac(PASSWORD_HASH_ALGOS, $str . ":" . AUTH_MAGIC, $salt);
+        }
+        return $res;
+    }
+    
+    /**
+     * パスワード文字列のハッシュ一致判定
+     *
+     * @param string $pass 確認したいパスワード文字列
+     * @param string $hashpass 確認したいパスワードハッシュ文字列
+     * @param string $salt salt
+     * @return boolean 一致判定
+     */
+    function sfIsMatchHashPassword($pass, $hashpass, $salt) {
+        $res = false;
+        if ($hashpass != '') {
+            if (AUTH_TYPE == 'PLAIN') {
+                if($pass === $hashpass) {
+                    $res = true;
+                }
+            } else {
+                $hash = SC_Utils_Ex::sfGetHashString($pass, $salt);
+                if($hash === $hashpass) {
+                    $res = true;
+                }
+            }
+        }
+        return $res;
+    }
+    
+
 }
 ?>