Opslaan wachtwoord met md5
MD5 encryption door MySQL:
Code (php)
1
2
3
4
2
3
4
<?php
$sql = "update users set password=md5('".$password."');";
$mysqli->query($sql);
?>
$sql = "update users set password=md5('".$password."');";
$mysqli->query($sql);
?>
of
MD5 encryption door PHP:
Code (php)
1
2
3
4
2
3
4
<?php
$sql = "update users set password='".md5($password)."';";
$mysqli->query($sql);
?>
$sql = "update users set password='".md5($password)."';";
$mysqli->query($sql);
?>
Volgens mij is de tweede mannier veiliger... Of maakt dat weinig uit?
Gewijzigd op 01/01/1970 01:00:00 door Chris Avontuur
edit:
@herjan
en wat is er dan niet veilig? das gewn je db goed inrichten.
Gewijzigd op 01/01/1970 01:00:00 door Kalle P
Tip: Schrijf Query met hoofdletters dus zo: UPDATE users SET password = MD5(...) WHERE id = ? (Is overzichtelijker)
Edit: te laat
Gewijzigd op 01/01/1970 01:00:00 door Han eev
Herjan schreef op 25.08.2008 19:24:
De tweede manier is inderdaad veiliger. Sommige servers houden namelijk een log bij met alle queries, waar dan dus het wachtwoord in te zien is.
Opzich valt dat wel mee: http://www.phphulp.nl/php/scripts/11/1382/
Nu ja, ik zou het ook via
doen.
Emmanuel Delay schreef op 26.08.2008 18:30:
Je kan trouwens ook het paswoord al in javascript coderen. Dan wordt het ongecodeerde paswoord niet via het web gestuurd.
Nu ja, ik zou het ook via
doen.
Nu ja, ik zou het ook via
doen.
Dan is te decoderen, als The Man In The Middle jouw JavaScript en even later het gecodeerde wachtwoord opvangt, kan hij dat weer decoderen.
Ik niet.
Nu, verder zeg ik niet dat het een goed idee is hoor, ik zie direct een aantal problemen. Vandaar ook het tweede deel van mijn reactie.
Gewijzigd op 01/01/1970 01:00:00 door Emmanuel Delay
of als je het slim doet
md5(sha1 als ze de md5 kraken moeten ze de sha1 nog kraken.
maar de hash function van php.net is beter
Code (php)
1
<?php $pass = hash('sha512','password'); ?>
http://nl.php.net/hash
Gewijzigd op 01/01/1970 01:00:00 door dennis