Duvida Sistema de Login

[blayd2015]

e ai galera do forum blza, então to começando nesse vasto mundo de php e to programando ou tentando um sisteminha de login q com muito custo to desenvolvendo devagar, assim: eu queria implantar um código nele de encriptação de senha se alguem poder me ajudar...

<?php

 include "config.php";

  $nome = $_POST['nome'];
  $login = $_POST['login'];
  $senha = $_POST['senha'];
  $cadastrar =$_POST['cadastrar'];

 if($nome ==''){
      echo "<script> alert('Preencha o Nome'); window.history.go(-1); </SCRIPT>\n";
  }else if($login ==''){
      echo "<script> alert('Preencha o Login'); window.history.go(-1); </SCRIPT>\n";
  }else if($senha ==''){
      echo "<script> alert('Preencha a Senha'); window.history.go(-1); </SCRIPT>\n";
  }else{
 
  $sqlBusca = mysql_query("SELECT * FROM users WHERE login = '$login' AND senha = '$senha'");
  $verificaLogin = mysql_num_rows($sqlBusca);
  
  if($verificaLogin == 0){

  $sqlCadastra = mysql_query("INSERT INTO users (nome,login,senha) VALUES ('$nome', '$login', '$senha')");

   header('Location: login.php');

}else{
 
   header('Location: index.php');
}
}
?>

Eu queria implantar esse código aqui:

<?php

/**
 * Gera um salt aleatório
 *
 * @param int $tamanho Tamanho do salt
 *
 * @return string
 */
function geraSaltAleatorio($tamanho = 22) {
    return substr(sha1(mt_rand()), 0, $tamanho);  
}

$salt = geraSaltAleatorio();

// Senha do usuário, pode ter vindo do $_POST, $_GET ou outro lugar
$senha = 'olá mundo'; 

// Cria um hash
$hash = md5($senha . $salt);

// Encripta esse hash 1000 vezes
for ($i = 0; $i < 1000; $i++) {
    $hash = md5($hash);
}

// Salvamos $hash e $salt no banco de dados

Será que alguem pode me ajudar?? Desde já fico grato...vlw

[5Y5T3M]

Olá, antes de mais nada verique a parte do codigo
$sqlBusca = mysql_query("SELECT * FROM users WHERE login = '$login' AND senha = '$senha'");

que está vuneravel, sempre escape os dados do usuario, sempre.
ou use PDO com bindParam ou bindValue para escapar automaticamente.

Sobre a cripitografia, não entendo para que cripitogra , fazer algo tão complexo, utilize um sha1 ou mesmo sha 255, que é mais complexo do que o md5, mas se no resultado final quiser ainda fazer um for , para cripitografar toda nova cripitografia, fique a vontade.
Caso queria elaborar um algoritimo de cripitografia não é tão complexo, apesar de quanto melhor.
Procure sobre a cifra de ceasar para ter um conceito historico (aconselho tmb não ficar somente neste artigo, procure tudo sobre cripotografia ), depois disso, elabore um algoritimo matematico complexo,
e por ultimo e se sentir necessidade procure por deslocamento de bit, dessa forma tu pode criar sua propria cripitografia, e contando que não poste na internet o codigo dela , tu vai ficar bem segudo.
Quem precisa saber do código é somente você e o script php.


Mas lembre-se , para fazer login não sera mais possivel pelo codigo lá de cima,
tu tera que cripitografar a senha primeiro já que no banco de dados tera o usuario cadastrado com a senha cripitografada, dae você compara as cripitografias e verifica se está certa.