苗景云的博客

管理员密码忘记，通过重新安装的密码更换数据库，或者通过md5加密密文替换数据库，都一一失败，这个问题困扰了很多朋友。

解决办法：经检查发现ecshop的管理员密码加密方法并不是单纯的md5，程序中可以找到这段代码“md5(md5($_POST['password']).$ec_salt)”，由此可见加密方式是 md5加密密文+ec_salt字段值的组合字符串再经过md5加密，为什么有些人用重装网站的密码密文来替换，依然登陆不进去的关键就是admin_user表里的ec_salt字段，因为安装网站的时候ec_salt是随机生成的，所以最终导致相同的明文密码，加密后的密文尽然不一样（ec也真够坑爹的）。

下面给一个加密好的密码：
ec_salt：1111（先在数据库里把admin那条信息里的ec_salt字段值改为1111）
明文密码：admin888
密文密码：04562e9d86a25dfcbb38fb59a17d9f13
提醒一句，密文选择32位小写，大家百度搜索md5加密，然后按照自己的密码去加密吧，祝大家成功，谢谢。