![]() |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
![]()
|
|
| sugee |
|
|||
![]() Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 423 Регистрация: 12.6.2005 Репутация: нет Всего: 4 |
Недавно прочитал о функции sha1() для шифрования паролей в MySQL.
Кто-нибудь пользовался этой функцией? Интересно насколько она увеличивает безопасность и есть ли смысл её использовать. |
|||
|
||||
| Darhazer |
|
|||
![]() Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 429 Регистрация: 28.9.2005 Где: HellCity (Sofia, Bulgaria) Репутация: 3 Всего: 29 |
насколько увеличаеть - в сравнение с чем?
с md5? или с пароле в явном виде? -------------------- I'm a wheel, I'm a wheel, I can roll, I can feel But you can't stop me turning 'Cause I'm the sun, I'm the sun, I can move, I can run But you'll never stom me burning |
|||
|
||||
| sugee |
|
|||
![]() Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 423 Регистрация: 12.6.2005 Репутация: нет Всего: 4 |
Я прежде хранил пароли в базе данных в явном виде...
Так - что для начала по сравнению с этим. А что такое md5 я не знаю Кстати уже юэаю эту функцию но оценить выингрыш в безопасности пока не могу, как то никогда не пытался мускул взламывать |
|||
|
||||
| Mal Hack |
|
|||
![]() Мудрый... ![]() ![]() ![]() ![]() Профиль Группа: Участник Клуба Сообщений: 9926 Регистрация: 15.2.2004 Репутация: 11 Всего: 261 |
Хранить парлоли в чистом виде - глупо.
Различие алгоритмов хэширование тебя волновать не должно. Их много. sha1 на данный момент выглядит более устойчивее md5, ИМХО. |
|||
|
||||
| Darhazer |
|
|||
![]() Опытный ![]() ![]() Профиль Группа: Участник Сообщений: 429 Регистрация: 28.9.2005 Где: HellCity (Sofia, Bulgaria) Репутация: 3 Всего: 29 |
sugee
Если ты храниш пароли в явном ввиде и пользватель каком то образом получить доступ к БД (например SQL инжекция) он получить все пароли... А если пользуеш хэш (md5, sha1) то он получить хэш, от которого не можно получить пароль (можно через brute-force но для этого нужно слишком много времени) -------------------- I'm a wheel, I'm a wheel, I can roll, I can feel But you can't stop me turning 'Cause I'm the sun, I'm the sun, I can move, I can run But you'll never stom me burning |
|||
|
||||
![]()
|
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Базы Данных | Следующая тема » |
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |