WordPressでパスワード忘れの時はMD5化して突っ込む

nospam@example.com (MS-K) — Wed, 30 Jul 2008 11:53:53 +0900

ちょっときっかけがあったので、初めてWordPressに触れてみました。
もちろん初めはローカルマシンにインストールしての検証です。
で、サクっと初期ユーザー名と初期パスワードを忘れてしまいました
さらに！ローカルWindowsマシンなので、
パスワードをメールで受け取ることもできません。←ここネック（笑）

まず最初にパスワードを確認。
wp_usersテーブルのadminのuser_pass なんですが暗号化されているので読めません。

ということで、これを消すことから試しました。
wp_usersテーブルのadminのuser_pass を空にしてログイン。
空PWは拒否されてしまい玉砕。
ここで、忘れちゃいけないと思って、IDとPWをテキストファイルに保存していたことを思い出しましたが、後の祭り

次。
wp-login.phpを読むと、137行目に以下の記述があるため
// Now insert the new md5 key into the db
暗号化はMD5ということでおそらく確定です。

適当なパスワードをMD5暗号化ででっちあげて、wp_usersテーブルのadminのuser_pass に突っ込みます。 OK


<?php
/**
 * MD5生成
 * ついでにSHA1も生成して試す
 */
ini_set("default_charset", "UTF-8");
ini_set("mbstring.internal_encoding", "UTF-8");

// 適当にPWを設定
$pw = "tekitouna-pw";
// MD5で暗号化
$pwmd5 = md5($pw);
// 一応SHA1も試したけどNGでした
$pwsha = sha1($pw);

echo <<< EOD
<p>生pw：$pw</p>

<p>
// このMD5をuser_passに入れる。
MD5   : $pwmd5<br />
SHA1  : $pwsha<br />
</p>
EOD;

// 念のため比較しておく
$md5result = (md5($pw) === $pwmd5) ? 'OK' : 'FALSE';
$sharesult = (sha1($pw) === $pwsha) ? 'OK' : 'FALSE';

echo <<< EOD

<hr />

<p>
MD5 Result : $md5result<br />
SHA1 Result : $sharesult
</p>
EOD;
?>

結果

生pw：tekitouna-pw

MD5 : 39acf3df4d5520ce4c4c1125207b0d53
SHA1 : db8740a3b5616c45e383dd36fbe5913edd852efc

MD5 Result : OK
SHA1 Result : OK

DBDesignerで設計することにした。

nospam@example.com (MS-K) — Thu, 17 Jul 2008 15:03:24 +0900

新しい（と言ってもDBDesignerが新しいわけではなく、自分で使ったことが無いという意）ソフトを憶えるのが面倒くさいとか時間が無いとかの理由で、今までDB設計はエセER図みたいのを紙に殴り書きして行っていました。

ただ、それだと設計図を後に残すことができないので、後々自分でデータベースを変更する時などに、いちいちphpMyAdminにアクセスしてテーブルを確認、などとダサイことをしていたわけです。

これじゃあいかんということで、今さらながらDBDesignerを入れてみました。日本語対応版。

で、さっそく、「ユーザー名かパスワードが違う」というあり得ない理由でデータベースに繋がらないという問題が生じたのでメモ。
空想具現化プログラミングさんに載っていた内容。

DBDesigner4からMySQL4.1以降に接続するとき、ユーザー・パスワードが正しいのに接続できない、という現象が起こることがあります。
SET PASSWORD FOR 'ユーザー'@'ホスト' = OLD_PASSWORD('新パスワード');
MySQL4.1で認証まわりの仕様が変わったことに影響を受けているようです。

と、いうことで、解決しました。
thanx !

過去に作ったデータベースについても「リバースエンジニアリング」機能で取り込めますので、改めてER図を起こすことができ、かなり便利です。
あとは、データをふっ飛ばしてしまった模様のProEvo - DBDesiger 4 マニュアル(日本語)が復活してくれればさらに楽になれるはずなのですが。

2008-08-05 追記：復活した模様

なお、DBDesignerの開発者が現在関わっているMySQL Workbenchも素敵そうなのですが、.NET環境が必要であることがネックなので今のところは導入するつもりはありません。
その他SQL Mk-2というのが日本人による開発なので、もしかすると使いやすいかも。

MID [Serendipity Weblog] - MySQL

WordPressでパスワード忘れの時はMD5化して突っ込む

DBDesignerで設計することにした。