MD5 hash jelszo
Szeretnek minden regisztralt felhasznalonak egy jelszot tarolni adatbazisban. A jelszo MD5 hash kent legyen tarolva.
Amikor a felhasznalo bejelentkezik egy login oldalon, generalok meg egy MD5 hash-t es osszehasonlitom az adatbazisban levo MD5 hash-al.
Nem vagyok biztos, hogy a kovetkezo modszer a legjobb egy MD5 hash letrehozasra:
PHP MD5 fuggveny + plain text jelszo = MD5 Hash
Van jobb otlet?
Koszonom!
■ Amikor a felhasznalo bejelentkezik egy login oldalon, generalok meg egy MD5 hash-t es osszehasonlitom az adatbazisban levo MD5 hash-al.
Nem vagyok biztos, hogy a kovetkezo modszer a legjobb egy MD5 hash letrehozasra:
PHP MD5 fuggveny + plain text jelszo = MD5 Hash
Van jobb otlet?
Koszonom!
re
The best protection is to salt the user's password using a string that is unique to your application. For example:
<?php
$salt = 'SHIFLETT';
$password_hash = md5($salt . md5($_POST['password'] . $salt));
?>
Essential PHP Security
By Chris Shiflett
...............................................
Publisher: O'Reilly
Pub Date: October 2005
ISBN: 0-596-00656-X
a 3.2 fejezetből (SQL Injection)
üdv t
Koszonom
Melyik a legbiztonsagosabb jelszo tarolas ?
Szerinted nem erdemes MD5-ben tarolni ?
En gondolotam, hogy megcsinalom a SALT-ot de ha rossz kezekbe kerul a PHP kodom akkor a SALT segitsegevel gondolom feltorheti a MD5 hasht.
salted az már okés
wezz
linka témáról
Itt irtak erről egy elég jó cikket
SHA1....
SHA1
inkább pont arra gondolnék, hogy az sha1 a biztonságosabb!
Tud valaki ezzel kapcsolatban valami biztosat?
Kérlek erősítsetek vagy cáfoljatok meg!
Ha már szóbakerült
üdv. krey