データベースに登録してあるパスワードを画面に表示

質問

データベース(MYSQL)に登録してあるパスワードを暗号化（ハッシュ化）して保存してあります。
それをPHPに表示させる際どのようにもとのパスワードに戻して表示させるかがわかりません。

もとのパスワード abcd とする。
ハッシュ化したものを仮に123456789とする。

データベース上では123456789となっているが
PHP上ではabcdとパスワードを表示させる方法がわかりません。

やりたいのは、
PHPのシステムにログインしている状態で別のシステムにリンクで飛んだ際、
「ユーザ」「パスワード（abcd）」で自動ログインさせたいのです。
※ユーザは暗号化していないので「ユーザ」データを引き継いでいく事ができるのですが
パスワードが暗号化されている為、どのように表示させたら良いのかが分からないのです。

<a target="_blank" href="http://192.***.**.****/●●●/portal/?action=ALJLoginUser&username=<?php echo htmlspecialchars($_SESSION['GO_SESSION']['username']); ?>&password=<?php echo htmlspecialchars($_SESSION['GO_SESSION']['password']); ?>" >

上記ですと]['username']は表示できますが['password']は空になってしまいます。
どのようにしたら良いのでしょうか？
どうぞ宜しくお願い致します。

回答No.1

a_pa558523 · ベストアンサー

望みの回答ではありませんが，”ハッシュで暗号化したものはもとに戻せません”。
（パスワード解決に利用しているのは，”入力されたパスワードを同じハッシュで暗号化した値が，
データベースのある値と同じかどうか”で判断しているものと思います）
と，ここまでは一般的なこと。

そもそも暗号化が解ける様ではセキュリティに問題があります。
なので，この質問の回答はなかなかつけられないのでは？
（ハッシュでなくても，”暗号の複合方法”の質問は答えてくれないだろうなぁ，と）

課題が「一回のログインで複数のシステムを使いたい」のであれば，SSO（シングルサインオン）を
構築するのが一般的です。
追加コストがあったとしてもセキュリティの確保としては，そんなに法外なコストとは思えません。
（オープンソースもあるらしいし）

追加コストが難しく，かつ仕組みも今のままなのであれば，素直にもう一回パスワードの入力を
ユーザに要求すべきです。
（または，最初のログイン時にいったん利用するすべてのシステムを裏でログイン
しておく，乱暴な方法もあるかと・・・・）

明確な回答になっておらず申し訳ありませんが，参考まで。

お礼

ご丁寧にありがとうございました！
知識がなくこんな質問を投げたにも関わらず代替案まで頂き
本当に感謝しています。

>課題が「一回のログインで複数のシステムを使いたい」のであれば，SSO
>（シングルサインオン）を
>構築するのが一般的です。

オープンソースから見て構築できるよう頑張ってみます。
ありがとうございました。