kontrola hesla

[Brano Zarnovican]

> > Nevie niekto ako pomocu nejakeho cgi-scriptu kontrolovat heslo v
> > /etc/passwd ?
> > Chcem spravit cez jedno cgi-cko stranku, na ktorej zada user heslo a to sa
> > skontroluje z /etc/passwd a podla toho dalej cgi-cko bude vyvodzovat
> > zavery. Napr. to cgi bude spustat externy program na zasifrovanie (ten uz
> > mam) a potom to nejak porovna so sifrou v /etc/passwd.
> > Lenze ako to mam skontrolovat ? Ako to napr. kontroluje program login ?
> > Po zasifrovani dostanem vzdy iny vystup, takze kontrolovat to ako znaky
> > nie je mozne. Ma napadol nejaky checksum alebo nieco take. Lenze neviem
> > kde take daco zohnat.
> Nepomohlo by pozriet si zdrojaky programu login ?!
Na narabanie s /etc/passwd su v Ccku funkcie getpwent, setpwent a pod.
Samozrejme su aj v Perle. Tento programcek vypise niektore polozky passwd
pre konkretneho uzivatela.

use User::pwent;

$pw = getpwnam('zarnovic') || die "User not found";

print $pw->uid, ":", $pw->dir, ":", $pw->passwd, "\n";

potom by uz malo stacit sa iba trochu pohrat s tym $pw->passwd (ak nemate
shadow).

							BranoZ