magento遇到丢掉密码的情况，其实很常见……比如我这记性，还好我比较暴力:-P
先看一段代码：
/**
* Hash a string
*
* @param string $data
* @return string
*/
public function hash($data)
{
return md5($data);
}
/**
* Validate hash against hashing method (with or without salt)
*
* @param string $password
* @param string $hash
* @return bool
* @throws Exception
*/
public function validateHash($password, $hash)
{
$hashArr = explode(':', $hash);
switch (count($hashArr)) {
case 1:
return $this->hash($password) === $hash;
case 2:
return $this->hash($hashArr[1] . $password) === $hashArr[0];
}
Mage::throwException('Invalid hash.');
}
看到这里，我们立马可以知道，原来magento的密码算法其实很简单；
密码存储格式： pass:hash ，magento会拿
公式： pass= md5( hash + Password )
于是得到最终 数据库字段值： md5( hash + Password ) : hash
至此，暴力完成 :-P