salted PBKDF2 SHA256 password hashing

1. Kopiere die Datei "PasswordHash.php" in das Verzeichnis "includes"

2. Öffne die Datei

2.1 Füge in Zeile 14 folgendes ein:

3. Öffne die Datei

3.1 Ersetze darin in Zeile 20

mit folgendem

3.2 Ersetze darin in Zeile 27

mit folgendem

3.3 Ersetze darin in Zeile 92

mit folgendem

3.4 Ersetze darin in Zeile 172

mit folgendem

3.5 Ersetze darin in Zeile 210

mit folgendem

if($login_data->password_hash == 'md5'){
		if ($username =~ $login_data->name AND $md5_pass == $login_data->password) {
			$login_data->password = $sha256_pass;
			$query[pwtosha256] = "UPDATE " . USERS_TABLE . " SET password = '$sha256_pass' WHERE name = '$login_data->name'";
			$query[hashtosha256] = "UPDATE " . USERS_TABLE . " SET password_hash = 'sha256' WHERE name = '$login_data->name'";
											 
			if (!mysql_query($query[pwtosha256])) {
				$line = __LINE__;
				error_message('SQL UPDATE query failed (pw)', $line, 'login.php', 1);
			}
			if (!mysql_query($query[hashtosha256])) {
				$line = __LINE__;
				error_message('SQL UPDATE query failed (hash)', $line, 'login.php', 1);
			}
		} else {
		if ($security_on AND $cf->login_lock > 0) {
			// Log failed logins and ban user if he failed to many times (when username exists only)
			@mysql_query("INSERT INTO " . SECURITY_TABLE . " (username, ip, login, failed) VALUES ('$username2', '$user_data_ip', 1, 1)");
			$sql = mysql_query("SELECT failed FROM " . SECURITY_TABLE . " WHERE username = '$username2' AND ip = '$user_data_ip' AND failed = 1");

$failed = mysql_num_rows($sql);

if ($failed > $cf->login_lock) {
			@mysql_query("INSERT INTO " . SECURITY_TABLE . " (username, ip, login, failed) VALUES ('Anonymous', '$user_data_ip', 0, 0)");
			}

if ($security_logs_on) {
			$data = $username2 . " | " . $user_data_ip . " | " . date("Y-m-d, H:i") . " | " . $_SERVER['PHP_SELF'];
			$file = @fopen("logs/failed_logins.txt", a);
			@fputs($file, "$datan");
			}
		}
		echo $temp_login_failed;
		footer(1);
		}		
	}

if ($username =~ $login_data->name AND validate_password($password, $login_data->password)) {

3.6 Ersetze darin in Zeile 281

mit folgendem

4. Öffne die Datei

4.1 Ersetze darin in Zeile 145

mit folgendem

4.2 Ersetze darin in Zeile 156

mit folgendem

4.3 Ersetze darin in Zeile 158

mit folgendem

5. Öffne die Datei

5.1 Ersetze darin in Zeile 378

mit folgendem

5.2 Ersetze darin in Zeile 421

mit folgendem

5.3 Ersetze darin in Zeile 423

mit folgendem

6. Öffne die Datei

6.1 Ersetze darin in Zeile 223

mit folgendem

6. Führe in deiner easyhp Datenbank folgenden MySQL Befehl aus