static int authcheck_md5(aClient *cptr, anAuthStruct *as, char *para)
{
static char buf[512];
int i, r;
char *saltstr, *hashstr;
 
    if (!para)
        return -1;
    r = parsepass(as->data, &saltstr, &hashstr);
    if (r == 0) /* Old method without salt: b64(MD5(<pass>)) */
    {
        char result[16];
        
        DoMD5(result, para, strlen(para));
        if ((i = b64_encode(result, sizeof(result), buf, sizeof(buf))))
        {
            if (!strcmp(buf, as->data))
                return 2;
            else
                return -1;
        } else
            return -1;
    } else {
        /* New method with salt: b64(MD5(MD5(<pass>)+salt)) */
        char result1[MAXSALTLEN+16+1];
        char result2[16];
        char rsalt[MAXSALTLEN+1];
        int rsaltlen;
        
        /* First, decode the salt to something real... */
        rsaltlen = b64_decode(saltstr, rsalt, sizeof(rsalt));
        if (rsaltlen <= 0)
            return -1;
        
        /* Then hash the password (1st round)... */
        DoMD5(result1, para, strlen(para));
 
        /* Add salt to result */
        memcpy(result1+16, rsalt, rsaltlen); /* b64_decode already made sure bounds are ok */
 
        /* Then hash it all together again (2nd round)... */
        DoMD5(result2, result1, rsaltlen+16);
        
        /* Then base64 encode it all and we are done... */
        if ((i = b64_encode(result2, sizeof(result2), buf, sizeof(buf))))
        {
            if (!strcmp(buf, hashstr))
                return 2;
            else
                return -1;
        } else
            return -1;
    }
    return -1; /* NOTREACHED */
}static int authcheck_md5(aClient *cptr, anAuthStruct *as, char *para)
{
static char buf[512];
int i, r;
char *saltstr, *hashstr;
 
    if (!para)
        return -1;
    r = parsepass(as->data, &saltstr, &hashstr);
    if (r == 0) /* Old method without salt: b64(MD5(<pass>)) */
    {
        char result[16];
        
        DoMD5(result, para, strlen(para));
        if ((i = b64_encode(result, sizeof(result), buf, sizeof(buf))))
        {
            if (!strcmp(buf, as->data))
                return 2;
            else
                return -1;
        } else
            return -1;
    } else {
        /* New method with salt: b64(MD5(MD5(<pass>)+salt)) */
        char result1[MAXSALTLEN+16+1];
        char result2[16];
        char rsalt[MAXSALTLEN+1];
        int rsaltlen;
        
        /* First, decode the salt to something real... */
        rsaltlen = b64_decode(saltstr, rsalt, sizeof(rsalt));
        if (rsaltlen <= 0)
            return -1;
        
        /* Then hash the password (1st round)... */
        DoMD5(result1, para, strlen(para));
 
        /* Add salt to result */
        memcpy(result1+16, rsalt, rsaltlen); /* b64_decode already made sure bounds are ok */
 
        /* Then hash it all together again (2nd round)... */
        DoMD5(result2, result1, rsaltlen+16);
        
        /* Then base64 encode it all and we are done... */
        if ((i = b64_encode(result2, sizeof(result2), buf, sizeof(buf))))
        {
            if (!strcmp(buf, hashstr))
                return 2;
            else
                return -1;
        } else
            return -1;
    }
    return -1; /* NOTREACHED */
}