אני רוצה לעשות שיהיה הבדל בסיסמא בין אותיות גדולות לקטנות!
ניסית HashEncode כי זה יתן לזה פלט דומה או שונה בהתאם לכתיבה אבל השרת כראה לא קולט את הפעולה הזאת:

קוד:

 
Microsoft VBScript runtime error '800a000d'
Type mismatch: 'HashEncode' 

מחפש שיטה טובה בבקשה

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

לא נראה לי שבכלל צריך פקודה מסוימת בשביל זה, נראה לי שזה אוטומטי מבדיל בינהם, ודווקא ההפך אתה צריך אם כבר פקודה שתעשה שזה לא יבדיל אם תרצה...
אבל אני לא בטוח

HashEncode אינה פונקציה של VBscript ואינה מופיעה ב-reference שלה.
זוהי קריאה למימוש של פונקציה שכזו שנפוצה בכמה מערכות פתוחות, כנראה משם אתה מכיר
את התחביר - כדי שזה יעבוד, תשיג את המימוש של הפונקציה.

בכל מקרה, כאשר אתה משווה מחרוזות (סיסמאות) - ברירת המחדל היא case sensitive כך שהשפה רגישה לאותיות "רישיות" (מה שאתה קורא אותיות "גדולות").

מקווה שעזרתי
בהצלחה,

[ זיו ]
[ fat fish ]

ברירת המחדל של המשתנים אני יודע שזה case sensitive אבל הערך שלהם כבר לא! זה בדוק!
ולמה אתה מתכוון "מחרוזות סיסמאות", יש מחרוזות מיוחדות לסיסמאות??

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

אם תבצע את הקוד הבא, מה תקבל?

קוד:

 
<%
	 if "pass"="Pass" then
		 Response.Write("equal")
	 else
		 Response.Write("not equal")
	 end if
%>

[ זיו ]
[ fat fish ]

SQL היא לא case sensitive !!!
בגלל זה שאני קורא מהמסד נתונים ומשווה אז זה שווה בלי להתייחס לאותיות רשיות...
לגבי הקוד שנתת ב ASP אני לא ממש עושה דברים כאלה אבל אני חושב שגם פה הפלט יהיה לא שווה אבל אני לא בטוח לגבי ASP... (את זה לא בדקתי)

האופצייה היחידה שאני מוצא זה להפוך כל תו להאסקי ואז להשוות =\
אבל אם יש פונקצייה טובה יותר אני חייב אותה!!

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

אבל הפרמטרים שאתה מזין לתוכה לא אמורים להיות כאלה (זה תלוי במימוש של מסד הנתונים, אם יש מסד נתונים שהולך ומתחיל להפוך אותיות קטנות לגדולות או להפך בלי שביקשו ממנו או בלי שאפשר לבטל את זה, תנחומי...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

מצאתי את הפונקציה המקורית
http://local.15seconds.com/issue/000217.htm

זה מגניב

עכשיו בוא נראה מי יכול להכין לזה פעולה הפוכה... Decode

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

מכיוון שזאת שיטת הצפנה חד כיוונית.
מכיוון שאמרת שאתה צריך לשמור סיסמאות אז מה שעושים זה שמורים את הסיסמה המוצפנת ב DB.
וכאשר המשתמש מכניס סיסמה מצפינים גם את שלו ואז משווים בין הסיסמאות המוצפנות ( אין סיכוי שההצפנה זהה ל2 הסיסמאות - אלא אם כן ההצפנה לא תקינה).

אם מעניין אותך מימושים של הצפנות ב ASP בלי הרבה בילבולי מוח כנס לכאן:
http://rossm.net/Electronics/Computers/Software/ASP/

בברכה,

Uninstall

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://www.stopie6.org/img/badges/120_60black.gif]

במיוחד שאני מביא לך את קוד המקור להצפנה
אמנם זה לא כל כך קל ואני לא האקר, אני חושב שאני יכול עם הקוד המקור הזה לעשות פעולה הפוכה...

יתכן פלט זהה לכמה קלטים שונים...

ואת הפעולה של ההצפנה אני לא רוצה לשמור במסד נתונים זה לא ממש שימושי בשבילי..
רציתי אותה רק כדי שהיא תעשה לי הבדלה בין אותית רשיות בסיסמה ומספרים...
ואם אני יכניס את הפעולה של ההצפנה היא לשם פעולה זו בלבד! (לבנתיים)

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

ולא צריך שום הצפנה (חד כיוונית או לא) כדי לבצע השוואה פשוטה בין שני סטרינגים!

נמאס לכם לזכור סיסמאות? לחצו כאן!

דיברתי על ה HashEncode כי חשבתי שזה מן פעולה של VBs שתוכל לקצר לי במקום שאני יכין פונקצייה מיוחדת אבל אז זיו האיר ואמר שזה פונקצייה שראיתי באיזו מערכת ככל הנראה...
ואני בכל זאת אצטרך להכין פונקצייה.

ואלכס הפעולה ש ה HashEncode עושה זה הצפנה!!


ואז עולה השאלה, הדרך הטובה ביותר להשוות 2 סטרינגים שהם לא case-sensitive זה:

1.א) לספור את התווים
ב) להפוך תו בסטרינג1, ותו בסטרינג2 להאסקי ולהשוות בניהם
ג) לחזור על הפעולה עד שיגמרו התווים.

יש דרך טובה יותר או שאני נסגר על זה?

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

כמה הבהרות, פעולת hash אינה הצפנה - אלא יותר כמו "חתימה דיגיטלית".
תוצאת הפונקציה אחראית לשני דברים עיקריים -> חד חד ערכיות וכן אי חזרה.

מה שזה אומר, אין דרך לקחת מידע שעבר hash ולשחזר אותו, וזה לא משנה אם יש לך את קוד המקור.
השימוש ב-hash משמש לצורך ביצוע זיהוי - לדוגמה:
הורדת קובץ מהאינטרנט (קובץ iso, של דיסק - בערך 600mg) - כדי לדעת אם הקובץ ירד תקין, מספקים לך את תוצאת הביצוע של פונקצית hash על הקובץ (לרוב תוצאת האלגוריתם md5).
אתה יכול לבצע את אותה פעולה על הקובץ בעצמך לאחר ההורדה שלו, אם התוצאה זהה - מדובר על אותו קובץ ברמת ודאות מאוד גבוהה.

לגבי נושא ההשוואה - למה לעבור על תו תו????
מהיכן מגיעות המחרוזות (סטירנגים כמו שאתה כותב)? ושוב אני שואל מה הבעייה ברגע שיש לך שתי מחרוזות לבצע השוואה בניהן בלי לעבור תו תו...????

[ זיו ]
[ fat fish ]

ובכן, מספרים אין לי - אבל מדובר ברמת אמינות כ"כ גבוהה שעד היום(ועד היום הורידו הרבה קבצים מהאינטרנט) לא היה מקרה שבו MD5 הצליח עבור קובץ פגום.
תחשב לבד מה הסיכוי לכשלון

ואם כבר הזכרנו האשינג...:
ניקח מצב שבו יוצרים אינדקס של מסד נתונים ע"י האשינג. עכשיו נניח שאני לוקח פריט מידע כלשהו, מעביר עליו את אלגוריתם ההאש, ומסתבר שכבר יש תוצאה כזו?
כמובן שכמה שהאלגוריתם יותר טוב, יהיו פחות מקרים כאלה - אבל הם עלולים לקרות גם עם האלגוריתם הטוב ביותר עבור קלטים מסויימים.
השיטה הפשוטה ביותר(והיעילה פחות) היא לעבור לרשומה הבאה.
מה שזה אומר שהחיפוש עלול להיות איטי למדי(כאשר כל המטרה היא חיפוש מהיר) - זה אומר שאם אני מחפש מידע מסויים, מעבירים עליו האשינג, מחפשים את המפתח הזה(ה"קוד" שיצר אלגוריתם ההאש), ומסתבר שזה לא מה שרצינו, אז עוברים רשומה רשומה קדימה עד שמוצאים.
אם יש הרבה מקרים של "קוד" זהה עבור קלטים שונים, וזו הבחירה שעשינו בשביל "התנגשויות", בעצם לא עשינו כלום.
אז, כמו שאמרתי, המטרה היא לצמצם התנגשויות - אבל אחד הנושאים ה"כבדים" בכל עניין ההאשינג הוא מה עושים במקרה של התנגשות(ולא, זה בכלל לא פשוט)

הנה:
בטבלה זה "Password"
בטופס זה "PaSSwOrD"
והתוצה True הערכים שווים!

1.

קוד:

 
SELECT * FROM TAVLA where Password='"&Request.Form("Password")&"';"

2. כאן בקשתי הכל ואז ניסיתי...

קוד:

 
rs("Password")=request.Form("Password")

או כמו זיו עשה לי..

קוד:

if rs("Password")=request.Form("Password") then
		 Response.Write("equal")
	 else
		 Response.Write("not equal")
	 end if

פלט: equal


אז עכשיו אתם מבינים את הבעיה?

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

וזה עבד - אם אצלך אתה מקבל שהם שווים - יש אצלך איזו הגדרה בעייתית.

[ זיו ]
[ fat fish ]

זה לא
"a"="a" שנותן אמת
או "A"="a" שנותן שקר

אצלי זה ערכים שלקוחים ממסד הנתונים ומטופס
וכשהוא משווה ביניהם למרות שהערכים הם A"="a" אז הוא נותן אמת

אולי זה שונה או משו

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

קח את הערכים מהטופס וממסד הנתונים ופשוט שפוך אותם למסך - תראה איך הם נראים.

[ זיו ]
[ fat fish ]

פאשלה שלי!!!!!!!!!!!!!
צדקתם לכל מי שעזר תודה רבה

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

ואני מבין ששיטת ה-debug העתיקה (לכתוב משתנים למסך) עזרה ?? (כמו תמיד, שיטה מנצחת לא מחליפים...)

[ זיו ]
[ fat fish ]

זה היה מין דיבאג ידני...

בהתחלה שמתי את התנאי בבקשה מהמסד נתונים וזם זה לא עשה הבדל בין אותיות קטנות לגדולות
אז עשיתי את זה אחר כך בתור תנאי רגיל (בקשתי רק שם משתמש שהוא ייחודי)
ומסתבר שבתור תנאי רגיל זה פועל מצויין!!

-הפאשלה הקטנה שלי הייתה שבטעות גם שמתי את התנאי הפוך
אבל זה רק בגלל המשפט הדפוק של ה SQL שמלכתחילה היה צריך לעשות את אותה עבודה...

תבדקו אצלכם..

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]