Какая используется шифровка паролей в vB? хэши паролей md5 и вобловского не совпадают...очень хотелось бы знать что за шифровка... смотрел файл vbulletin_md5.js, там есть функция md5hash, которую у меня не получилось задействовать...

kentman,
md5(md5(pass).salt)

salt хранится в таблице user, как и сам хеш

Originally Posted by zCarot

kentman,
md5(md5(pass).salt)

salt хранится в таблице user, как и сам хеш

он имхо другое имел ввиду, я щас сам с этой проблемой столкнулся
если посмотреть сорс формы авторизации, то там перед посылкой пароль шифруется с помощью .js функции md5hash(). Салт там не причём, т.к. html форма равно как и .js скрипт в момент кодирования пароля его (salt) знать не могут.
По всей видимости пароль кодируется дабы его можно было передавать на сервер в закрытом виде. А там уже php скрипт преобразует его в md5-хэш с помощью salt'а.

Доказательством моих слов служит то, что в отдаваемый из формы хэш несколько меньше того, который в базе. И вопрос остаётся открытым, каким образом функция md5hash() из vbulletin_md5.js шифрует пароль?

Мне кажется, что на стороне клиента (js скриптом) пароль шифруется просто md5(). А затем уже в php скрипте от этого хэша берётся md5(pass).salt. Но мне бы хотелось узнать мнение экспертов.

nop, если чел поблагодарил и уже полгода ничего не написал, то видимо он именно это и имел в виду.

А по поводу вопроса - именно так и происходит. Поэтому и md5(md5(pass).salt)