Difference between revisions of "PHP-and-MySQL/C4/MD5-Encryption/Gujarati"

|નમસ્કાર. જો તમને php ની સલામતી વિશે ચિંતા છે, તો આ ટ્યુટોરીયલ તમને MD5 ફંક્શન દરમ્યાન લઇ જશે.

|આ એક પૂર્વનિર્ધારિત ફંક્શન છે જે એક સ્ટ્રીંગને એક MD5 હેશમાં બદલે છે અને તમને તમારા ડેટા [માહીતી] ને સુરક્ષિત કરવાં હેતુ પરવાનગી પ્રદાન કરે છે.  

|MD5 હેશ એક પ્રકારની રીધમ [લય કે આવર્તન] ઉપયોગમાં લે છે જેથી તે ડીક્રીપ્ટ [કોડમાંથી મુક્ત થવું] થઇ શકતું નથી - તે ફક્ત એનક્રીપ્ટ [કોડમાં બંધાવવું] જ થઇ શકે છે.  

|એક MD5 હેશને શોધવાનો ફક્ત એક જ માર્ગ છે કે સ્ટ્રીંગને એક MD5 હેશમાં બદલી કરો અને એ સાથે જ એની સરખામણી એવી સ્ટ્રીંગ સાથે કરો જે પહેલાથી જ એક હેશમાં બદલાયેલી છે.  

|હું શું કહી રહ્યી છું જો તે તમને સમજાતું નથી તો હું આ ટ્યુટોરીયલમાં તેની દરમ્યાન જઇશ.  

|હું એક સ્ટ્રીંગનાં પૂર્વનિર્ધારણ દ્વારા શરૂઆત કરીશ જે કે મારો પાસવર્ડ રહેશે.  

|હું આને 'user password' સંબોધીશ અને આ 'abc' મુલ્ય ધરાવશે.  

|આગળ હું 'user password e n c' નામનું એક નવું વેરીએબલ [ચલ] બનાવીશ જે એનક્રીપ્શન માટે રહેશે અને હું મારાં MD5 ફંકશનોને વ્યાખ્યાયિત કરીશ, જે કે મૂળભૂત રીતે m,d અને 5 છે.  

|અહીં અંદર કઈપણ જઈ શકે છે તેથી તમે કંઈપણ આપી શકો છો જે તમે અહીં આમાં એનક્રીપ્ટ કરવાં માંગો છો

|પણ હમણાં માટે હું મારાં યુઝર [વપરાશકર્તા] પાસવર્ડ વેરીએબલને એનક્રીપ્ટ કરીશ જે આપણે અહીં વ્યાખ્યાયિત કર્યું છે.

|અને જો આપણે ફક્ત આને એકો કરીએ છીએ, તમે જોઈ શકો છો કે આપણને....,   

|આપણી MD5 એનક્રીપ્ટ થયેલી સ્ક્રીપ્ટની વેલ્યું [મૂલ્ય] મળે છે જે આ છે.   

|પરંતુ જે કઈપણ હું વેલ્યુ [મુલ્ય] માં બદલું છું, આ એટલી જ લંબાઈનું રહેવાં જઈ રહ્યું છે.  

|તો આપણી પાસે એક એનક્રીપ્ટ થયેલ સ્ટ્રીંગ છે જેમાં આ હેશ જે તમે અહીં જોઈ રહ્યાં છો તે 'abc' ની સમાન છે.  

|હવે અહીં તરત જ હું એક પ્રોગ્રામ અથવા એક સ્ક્રીપ્ટ બનાવીશ જે યુઝરથી એક ઇનપુટ લેવાં જઈ રહ્યું છે અને તે એ જોવાં હેતું તપાસ કરશે કે પાસવર્ડ 'abc' છે કે નહી.

|હવે આપણને આને પરંપરાગત રીતે કરી શકવાનો માર્ગ એ છે કે આપણા એનક્રીપ્શનને બહાર કાઢો.   

|તો ઉદાહરણ તરીકે તમારી પાસે એક 'incorrect password' દર્શાવતી એક એરર [ત્રુટી] હોઈ શકે છે અને અહીં તમે કહી શકો છો 'your password has successfully matched the user password' [તમારો પાસવર્ડ સફળતાપૂર્વક યુઝર પાસવર્ડથી મેળ થઇ ગયો છે].  

|પરંતુ જ્યારે અમે એ ડેટાને ગણતરીમાં લઈએ છીએ જે કાં તો આપણી પાસે પોસ્ટ વેરીએબલોમાં છે અથવા કે ડેટાબેઝમાં સમાયેલ છે,...   

|આ મુલ્યને ડેટાબેઝથી સુચન કરવામાં આવ્યું હોઈ શકે છે અને દુર્ભાગ્યે ડેટાબેઝનું ભંગાણ થઇ શકે છે.   

|એટલા માટે જો એક ડેટાબેઝનું ભંગાણ થઇ શકે છે તો તમે ઇચ્છશો કે તમારાં યુઝરો સાથે જોડાયેલા તમામ પાસવર્ડ એનક્રીપ્ટ થાય, જેથી તેને શોધવું અત્યંત મુશ્કેલભર્યું રહે.  

|દેખીતી રીતે, 'abc' માં ભંગાણ કરવું સરળ છે જેમ વારો આવે છે કારણ કે abc એક સામાન્ય પાસવર્ડ રહેશે.  

|'abc' ને MD5 હેશમાં બદલીને તમે આની સરખામણી તમારાં ડેટાબેઝમાં પહેલાથી જ સંગ્રહીત થયેલ MD5 હેશથી કરી શકો છો અને જો આ બે હેશો મેળ ખાય છે તો તેમને જાણ થશે કે MD5 હેશ 'abc' ની બરાબર છે, જેવું કે ફક્ત સાથે શરૂ થવાં હેતું તે પહેલાથી જ હેશ હતા.  

|કોઈ વાત નહી આપણે શું કરીશું કે આ મુલ્યને અહીં લેશું - આપણું user password encrypted - અને આપણે આપણા પોસ્ટ થયેલ પાસવર્ડની આપણા એનક્રીપ્ટ થયેલ પાસવર્ડથી સરખામણી કરીશું.  

|હવે વાસ્તવમાં આપણે શું કરવાની જરૂર છે કે 'user password enc' ની તુલના કરવાં હેતું સમર્થ બનવું છે  

|આ જેવું કે એનક્રીપ્ટ થયેલ માટે રહે છે અને આ પોસ્ટ કરેલ પાસવર્ડ જેવું કે નહી કરેલાં એનક્રીપ્ટ માટે રહે છે.  

|તેથી જો તમે પોસ્ટ કરેલ પાસવર્ડની MD5 હેશ લો છો અને તેની સરખામણી સંગ્રહીત કરેલ પાસવર્ડની MD5 હેશ સાથે કરો છો, આપણે આપણા યુઝરને જણાવી શકીએ છીએ કે તેમણે સાચાં અથવા બરાબર પાસવર્ડ દાખલ કર્યા છે કે નહી.

|તેથી હું કહીશ કે જો પોસ્ટ કરેલ પાસવર્ડની MD5 હેશ એ સંગ્રહીત પાસવર્ડની MD5 હેશનાં બરાબર છે, જે કે અહીં છે, આ વેરીએબલ છે જે આપણે અહીં વાપરી રહ્યાં છીએ, ત્યારબાદ આપણે એક બરાબર મેસેજ [સંદેશ] દર્શાવી શકીએ છીએ અથવા આપણે એક એરર મેસેજને દર્શાવી શકીએ છીએ.  

|અને જો તે મેળ નથી ખાતા તો હું કહીશ કે આ સ્ક્રીપ્ટ સાફ કરીને 'correct' લખો નહી તો હું બસ સ્ક્રીપ્ટને કીલ [નષ્ટ] કરીને 'incorrect' લખીશ.

|Method [મેથડ] પણ POST [પોસ્ટ] થવા જઈ રહ્યું છે કારણ કે આપણે અહીં પોસ્ટ પદ્ધતિ ઉપયોગમાં લઇ રહ્યા છીએ   

|અને action [એક્શન] મારું પુષ્ઠ થવા જઈ રહ્યું છે જેનાં પર હમણાં 'MD5 dot php' છે.  

|આગળ હું આનાં બે ઘટકો બનાવીશ જે કે એક ઇનપુટ ટેક્સ્ટ [લખાણ] બોક્સ છે અને હું પાસવર્ડનું નામ આપીશ.