Nen Kumpel hat mir gerade von einem interessanten Problem berichtet:

Er hat ein Passwort (per $_POST) erhalten und will es mit dem Passwort eines phpBB3-Users vergleichen.

Problem: Der Hash ist nicht derselbe. phpBB3 soll aber auch per MD5 verschlüsseln und das Problem sollen Latin-1 (Script) und UTF-8 (Forum) sein, die den Hash verändern. Wie kann man das umgehen?

Ich hab keinen Plan, aber fand das Problem interessant, weil das wohl bald einige Leute betreffen könnte. :D

vielleicht ist es ja sha1?

oder wie beim wbb3 mit salt :)

die eingabe auch einfach mit der funktion utf8_clean_string "cleanen" ... datei heisst utf_tool.php

hope it helps ;-)