includes/password/MWOldPassword.php

   1 <?php
   2 /**
   3  * Implements the MWOldPassword class for the MediaWiki software.
   4  *
   5  * This program is free software; you can redistribute it and/or modify
   6  * it under the terms of the GNU General Public License as published by
   7  * the Free Software Foundation; either version 2 of the License, or
   8  * (at your option) any later version.
   9  *
  10  * This program is distributed in the hope that it will be useful,
  11  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  12  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
  13  * GNU General Public License for more details.
  14  *
  15  * You should have received a copy of the GNU General Public License along
  16  * with this program; if not, write to the Free Software Foundation, Inc.,
  17  * 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301, USA.
  18  * http://www.gnu.org/copyleft/gpl.html
  19  *
  20  * @file
  21  */
  22
  23 /**
  24  * The old style of MediaWiki password hashing. It involves
  25  * running MD5 on the password.
  26  *
  27  * @since 1.24
  28  */
  29 class MWOldPassword extends ParameterizedPassword {
  30         protected function getDefaultParams() {
  31                 return [];
  32         }
  33
  34         protected function getDelimiter() {
  35                 return ':';
  36         }
  37
  38         public function crypt( $plaintext ) {
  39                 if ( count( $this->args ) === 1 ) {
  40                         // Accept (but do not generate) salted passwords with :A: prefix.
  41                         // These are actually B-type passwords, but an error in a previous
  42                         // version of MediaWiki caused them to be written with an :A:
  43                         // prefix.
  44                         $this->hash = md5( $this->args[0] . '-' . md5( $plaintext ) );
  45                 } else {
  46                         $this->args = [];
  47                         $this->hash = md5( $plaintext );
  48                 }
  49
  50                 if ( !is_string( $this->hash ) || strlen( $this->hash ) < 32 ) {
  51                         throw new PasswordError( 'Error when hashing password.' );
  52                 }
  53         }
  54 }