reģistrācija ar apstiprinājumu

php.lv forumi: reģistrācija ar apstiprinājumu - php.lv forumi

(2 Pages)
←
1
2

You cannot start a new topic
You cannot reply to this topic

reģistrācija ar apstiprinājumu

#16 daGrevis

GrevuciC =)

Group: Reģistrētie lietotāji
Posts: 517
Joined: 2008.12.21

Posted 2010.03.10 11:27

Ko sakāt par ko šādu?? :)

$password = 'banana';
$salt = sha1(md5($password));
$password = md5($password . $salt);

This post has been edited by daGrevis: 2010.03.10 11:27

Programmētājs ir cilvēks, kurš Jums pilnīgi nesaprotamā veidā atrisina problēmu, par kuras eksistenci Jūs pat nenojautāt... =)

twitter.com/dagrevis
facebook.com/dagrevis

#17 Aleksejs

code ex machina

Group: Moderatori
Posts: 4,298
Joined: 2003.04.05

Posted 2010.03.10 11:31

Kāds pamatojums 2 hash algoritmu lietošanai?
Sāls nedrīkst būt atkarīga no paroles līdz ar to otrā rindiņa neder.

http://tinyurl.com/web-aplikaciju-izstrade Web Aplikāciju Izstrāde - publisks čats skaipā latviešu valodā.
http://www.twitter.com/AleksejsZ
http://viednis.lv - jautājumi un atbildes pa tēmu

#18 2easy

Koda dievs

Group: Reģistrētie lietotāji
Posts: 2,006
Joined: 2009.10.02

Posted 2010.03.10 12:40

bubu, on 2010.03.10 00:08, said:

2easy: md5 nekriptē, md5 hašo. Kriptēt nozīmē, ka to var atkriptēt. md5 nevar. Var tikai meklēt kolīzijas.

ohh, šo terminoloģijas niansi kkā biju palaidis garām, ka one-way string encryption sauc par hashing

Aleksejs, on 2010.03.10 09:39, said:

2easy - bieži vien datiem nav jānodrrošina konfidencialitāte, bet tikai integritāte - tādos gadījumos datus var sūtīt atklātā tekstā un klāt kabināt imitoaizsardzības datus (HMAC).

datu integritāte jau ir cita lieta. piemēram, kad downloado failu, tad pēc tam var salīdzināt, vai atnākušo datu hash sakrīt ar īsto hash, kas ir uzrādīts blakus downloadam