Re: Ayuda con pg_shadow

On 7/6/06, Mario Gonzalez <gonzalemario(at)gmail(dot)com> wrote:
> On 06/07/06, Javier Bermúdez Tito <javier_bt(at)hotmail(dot)com> wrote:
> > Hola con todos quisiera hacer una consulta necesito saber como puedo saber
> > que tipo de ecriptacion utiliza postgres para las claves de los usuarios de
> > la base de datos que se crean
> >

tendrias que revisar src/backend/libpq/md5.c:pg_md5_encrypt

> > por ejemplo a un usuario mio le puse de clave
> >
> > buuupeee
> >
> > md565a7bdd84acd8c311472634548a700aa
> >
> > y cuando verifico la tabla pg_shadow encuentro que la clave esta encriptada
> > y necesito hacer unas validaciones pero no puedo comparar ingresando solo mi
> > contraseña porque no lo encontraria ya que el valor que ingreso es un simple
>
> el almacenarlas encriptadas es por motivos de seguridad, no esperes
> verlas en texto plano. Solo validate como siempre lo haces.
>
> Pregunta, lo que dices arriba es una suposicion tuya o tienes
> problemas para validarte?
>

tengo la impresion que esta lanzando consultas directamente contra la
tabla pg_shadow cuando lo que deberia estar haciendo es usar los
protocolos de conexion que para eso existen...

--
Atentamente,
Jaime Casanova

"Programming today is a race between software engineers striving to
build bigger and better idiot-proof programs and the universe trying
to produce bigger and better idiots.
So far, the universe is winning."
Richard Cook