Criptagrafar senhas

Então normalmente quando se trabalha com persistencia de senha se usa o padrão MD5, que permite apenas a criptografia no caso como você faria para verificar se a senha que o usuário digitou é verdadeira ?

Basta apenas criptografar sempre a senha enviada no form com MD5 e comparar com a que está persistida.

http://en.wikipedia.org/wiki/MD5

[]s

Olá, otimá pergunta e tb ótima resposta, ja fis isso em aplicações desktop, e funciona muito bem… só tenho uma duvida, gostaria de ajuda…

no caso de uma aplicação web, estou utilizando o laszlo, como fasso com a senha que a pessoa digitou na tela de login…
a duvia é a seguinte…

ao efetuar o login eu passo usuario e senha, ja criptografados(como fasso isso, no brauser, cliente), ou envio o usuario e senha normal e efetuo a criptografia no servidor, dai fasso a comparação e validação do login???

Obrigado…

Fabio_De_Carli é isso mesmo vc envia o usuario e a senha, faz acriptografia no servidor e depois faz a comparação, no cliente(navegador) nao é executado nada so java script se ele nao bloquea.

Outra coisa RodrigoZC o marciocamurati falou para usar MD5, MD5 e um algoritimo de Hash q e diferente de algoritimo de criptografia, o hash e um algoritimo de “mão única”, ou seja apos os dados serem passados pelo algoritmo eles NÃO mais poderam voltar ao seu estado original como acontece na criptografia.
Caso vc precise recuperar uma senha, com o hash nao será possivel(no BD estara o Hash da senha), oq poderar ser feito é substituir a senha existente.

Valeu.

Alguém tem um exemplo de login page em Laszlo consultando um BD Oracle?