VPF::Нужно ли проводить валидацию пароля?

maxipub

Дата 25.7.2014, 13:45 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 517
Регистрация: 22.10.2009

Репутация: нет
Всего: 1

Добрый день!

Часто можно встретить информирование о дупустимых символах в пароле (букцы, цифры, -_ и т.д.), вопрос: а нужно ли вообще проводить падобную валидацию пароля (если я скармливаю его sha1)?

Пароль от юзера получаю как-то так:

Код

$pass = (isset($_POST['pass']) && strlen(trim($_POST['pass'])) >= MIN_PASS_LEN && strlen(trim($_POST['pass'])) <= MAX_PASS_LEN)? trim($_POST['pass']) : NULL;

Далее в коде, если пасс не NULL, :

Код

$hash = sha1(PASS_SALT.$pass);

Безопасно ли sha1 скармливать строку, но непонятно с чем?

Sanchezzz

Дата 25.7.2014, 21:59 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1670
Регистрация: 19.11.2006
Где: Voronezh

Репутация: 41
Всего: 60

Цитата

Безопасно ли sha1 скармливать строку, но непонятно с чем?

да в полне

--------------------

Понравился ответ "+" по репе, не забываем закрывать тему, заказы в LS.

Gold Dragon

Дата 20.8.2014, 18:08 (ссылка)

(нет голосов)

Загрузка ...

Призрачный

Профиль
Группа: Экс. модератор
Сообщений: 6753
Регистрация: 1.3.2004
Где: Россия, Тамбов

Репутация: 10
Всего: 71

вообще не вижу смысла валидации пароля... как пришёл так и проверяем.

Это сообщение отредактировал(а) Gold Dragon - 20.8.2014, 18:09

--------------------

Нельзя жить в прошлом, оно уже прошло.
Нельзя жить в будущем, оно ещё не наступило.
Нужно жить в настоящем, помня прошлое и думая о будущем!

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »