 |
|
Модераторы: korob2001, ginnie |
 
|
|
правила хранения паролей в cookie, может есть что-нибудь конкретное и общеп 
| everyone |
|
|||
 Бывалый  Профиль Группа: Участник Сообщений: 218 Регистрация: 24.3.2004 Репутация: нет Всего: 4 |
Есть какие-либо специальные правила хранения паролей в cookie?
И вообще, какие меры безопастности существуют на этот счёт? --------------------
Что написал, то написал (Пилат) |
|||
|
||||
Загрузка ...
| Guest |
|
|||
|
Unregistered |
1. Пароли не надо хранить в куках
2. Если приходится хранить пароли в куках - шифруй односторонним шифрованием типа md5. |
|||
|
||||
| Secandr |
|
|||
 Связист Профиль Группа: Экс. модератор Сообщений: 4043 Регистрация: 3.8.2003 Где: Russia, Volgograd Репутация: нет Всего: 39 |
Лучше хранить ключь сессии в куки.
|
|||
|
||||
| Chuck |
|
|||
 Сушня Профиль Группа: Эксперт Сообщений: 442 Регистрация: 12.12.2003 Где: Узбекистан, Ташке нт Репутация: нет Всего: 9 |
Кстати, в md5 найдено совпадение!
everyone Я тебе советую хранить id юзерав куке, а в базе эго пароль! Хорошо бы обезопасится сессией! Хотя в Перле сессия трудновато решается! Мне пришлось самому продумывать алгоритмы работы с сессией! (может потому что не знаю уже готовых средств)
Лучше юзать crypt(); |
|||
|
||||
| korob2001 |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 2871 Регистрация: 29.12.2002 Репутация: 13 Всего: 61 |
Есть такой модуль Session.pm -------------------- "Время проходит", - привыкли говорить вы по неверному пониманию. "Время стоит - проходите вы". |
|||
|
||||
| cybear |
|
|||
|
Новичок Профиль Группа: Участник Сообщений: 17 Регистрация: 20.11.2004 Где: Tallinn, Estonia Репутация: нет Всего: нет |
имхо если интернет-магазин не делаешь, мд5 хэш в кукак никаких проблем не несёт.
А с crypt() по-моему длина не всегда удобоваримаю получаеться... |
|||
|
||||
| Sadok |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 74 Регистрация: 2.11.2004 Репутация: 1 Всего: 2 |
Chuck
> Кстати, в md5 найдено совпадение! Пример покажите, плз... Разные стоки, разные файлы - не важно. |
|||
|
||||
| Secandr |
|
|||
|
Связист Профиль Группа: Экс. модератор Сообщений: 4043 Регистрация: 3.8.2003 Где: Russia, Volgograd Репутация: нет Всего: 39 |
Sadok Просто нашли совпадение
 Не надо так нерничать, на подбор уходят годы. |
|||
|
||||
|
|
| Правила форума "Perl: CGI программирование" | |
|
|
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, korob2001, sharq. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Perl: разработка для Web | Следующая тема » |
[ Время генерации скрипта: 0.0464 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |