Password in die INI schreiben

[strom]

Hallo,

möchte gerne das Passwort (Edit4) in der INI abspeichern.

Es kommt immer die Fehlermeldung: Nicht genügend wirkliche Parameter??

Delphi-Quellcode:

procedure TForm1.FormClose(Sender: TObject; var Action: TCloseAction);
var
  ini: TIniFile;
  filename: String;
begin
  filename := ExtractFilePath(ParamStr(0)) + 'settings.ini';
  ini := TIniFile.Create(filename);
  try
   ini.WriteString('mySQL Server', 'IP', Edit1.Text);
   ini.WriteString('mySQL Server', 'Port', Edit2.Text);
   ini.WriteString('mySQL Server', 'User', Edit3.Text);
   ini.WriteString('mySQL Server' THash_MD5.CalcString'Password' ,Edit4.Text, nil, fmtMIME64)); // hier das Problem
   ini.WriteString('mySQL Server', 'Database', Edit5.Text);
  finally
    ini.Free;
  end;
end;

[Sir Rufo]

Nur so am Rande:

Wie willst du aus einem Hash das Kennwort wiederherstellen?
Rainbow-Tables, Brute-Force, ...?

[Valle]

Fällt dir in der Zeile mit dem Fehler wirklich nichts auf? :gruebel: So nach dem Wort CalcString?

Wie Sir Rufo das schon angedeutet hat: Wieso speicherst du den Hash des Passworts hab? Du wirst das Passwort doch später wieder auslesen wollen, oder? Hashes sind Einwegfunktionen. Das heißt deren Sinn ist es, ihre Umkehrung möglichst schwer zu machen. Du kannst aus dem gespeicherten MD5 das Passwort nicht mehr zurückrechnen.

[strom]

OK :oops:

Richtig, möchte das Passwort verschlüsselt speichern, und auch wieder lesen!
Sollte was einfaches sein, hat jemand ein Beispiel?

Danke

[mkinzler]

Dann musst Du einen Verschlüsselungscodec wie 3DES oder Rijndael(AES) verwenden.

[hoika]

Hallo,
schreibe den Hash in eine lokale Variable,
dann siehst du auch deinen Fehler.


Heiko

[DelphiKlaus]

Sich den Hash anstelle des Passworts zu merken ist meiner Meinung nach der bessere Weg, da dann auch niemand anders das Passwort wieder herstellen kann. Man kann dann später natürlich nicht das Passwort mit dem Hash vergleichen, sondern muss vom eingegebenen Passwort wieder den Hash bilden und den gemerkten mit dem gebildeten Hash vergleichen.

In der "Problem"-Zeile fehlen zumindest ein Komma und eine Klammer auf.

[mkinzler]

Nur mit einem Hash kann man sich nirgends anmelden

[nahpets]

Zitat:

Zitat von mkinzler (Beitrag 1327998)

Nur mit einem Hash kann man sich nirgends anmelden

Stimmt, aber wenn's die Anmeldung für's eigene Programm ist, reicht ein Vergleich zweier Hashwerte aus.

[Aviator]

Zitat:

Zitat von nahpets (Beitrag 1327999)

Zitat:

Zitat von mkinzler (Beitrag 1327998)

Nur mit einem Hash kann man sich nirgends anmelden

Stimmt, aber wenn's die Anmeldung für's eigene Programm ist, reicht ein Vergleich zweier Hashwerte aus.

Wenn du aber mal im ersten Beitrag schaust will er sich die Daten für einen MySQL-Server speichern. Und an dem kann man sich nicht mit einem Hash anmelden. :wink: