แนวทาง การเข้ารหัส รหัสผ่านในฐานข้อมูล อย่างง่าย ตอนที่ 1

 $gen_password=sha1(md5(md5("รหัสผ่านที่ยังไม่ได้เข้ารหัส")));

$q="
UPDATE tbl_member SET 
temp_password=member_password
WHERE temp_password=''
";
mysql_query($q);

$q="
SELECT * FROM tbl_member 
WHERE member_password=temp_password 
AND temp_password!=''
";
$qr=mysql_query($q);
while($rs=mysql_fetch_array($qr)){
    $gen_password=sha1(md5(md5($rs['temp_password'])));
    @mysql_query("
    UPDATE tbl_member SET 
    member_password='".$gen_password."' 
    WHERE member_id='".$rs['member_id']."'
    ");
    echo $rs['member_password']."<br>";   
}

if(isset($_POST['login']) && $_POST['login']!=""){
    $chk_password=sha1(md5(md5(stripslashes($_POST['password']))));
    // เข้ารหัส รหัสผ่านที่เราเข้ามาตรวจสอบ แล้วใช้ตัวแปรนี้ไปเช็คใน ตารางฐานข้อมูล
    $q="
    SELECT * FROM tbl_member WHERE 
    member_name='".$_POST['username']."' 
    AND member_password='".$chk_password."'
    AND member_type='1' LIMIT 1 
    ";
    $qr=mysql_query($q);
    if($qr && mysql_num_rows($qr)>0){
        $rs=mysql_fetch_array($qr);
        echo $rs['member_name']."<br>";   
    }else{
        echo "No";
    }
}

$gen_password=sha1(md5(md5(stripslashes($_POST['password']))));
// รับค่ารหัสผ่านที่กรอกเข้ามา เข้ารหัสก่อน แล้วเอาตัวแปรนี้ไปบันทึกลงฐานข้อมูล