你输入的账号信息不正确的解决办法

2016-07-07 15:12 来源:www.chinab4c.com 作者:ecshop专家



管理员密码忘记,通过重新安装的密码更换数据库,或者通过md5加密密文替换数据库,都一一失败,这个问题困扰了很多人,百度的结果里无一人回答,让我困惑,让我感到世态炎凉,在此我要向遇到此问题的同志们大吼出来这种问题的解决办法,都高兴起来吧,让我们的生活变得轻松吧,阿门……,谢谢。

解决办法:经检查发现ecshop的管理员密码加密方法并不是单纯的md5,程序中可以找到这段代码“md5(md5($_POST['password']).$ec_salt)”,由此可见加密方式是 md5加密密文+ec_salt字段值的组合字符串再经过md5加密,为什么有些人用重装网站的密码密文来替换,依然登陆不进去的关键就是admin_user表里的ec_salt字段,因为安装网站的时候ec_salt是随机生成的,所以最终导致相同的明文密码,加密后的密文尽然不一样(ec也真够坑爹的)。

例如:
ec_salt:1111
密码:admin888
加密方式为:
①:md5(admin888)=7fef6171469e80d32c0559f88b377245
②:新字符串=7fef6171469e80d32c0559f88b3772451111
③:md5(新字符串)=04562e9d86a25dfcbb38fb59a17d9f13


因此上述例子明文和密文的对应关系如下:
ec_salt:1111(先在数据库里把admin那条信息里的ec_salt字段值改为1111)
明文密码:admin888
密文密码:04562e9d86a25dfcbb38fb59a17d9f13
提醒一句,密文选择32位小写,大家百度搜索md5加密,然后按照自己的密码去加密吧,祝大家成功,谢谢。

最后发个外链:http://www.tea119.com 请不要见怪^_^

回答:


不用这么麻烦的,你可以试试我的方法。直接一步搞定
参考下文
http://bbs.ecshop.com/thread-1124346-1-1.html

主要就是哪个salt以及二次md5 salt还是有必要的。