Szyfrowanie hasła w sronach www

Question

Witam chciałbym stwożyć projekt witryny www na k†óry można się zalogować, ale nie wiem w jaki sposób są kodowane hasla użytkowników, oraz czy jest sens kodować inne dane, czy może zakodowanie chasła w zupełności wystarczy.

Wie ktoś z was może coś na ten temat?

Answer 1

syntax error, unexpected stwożyć on line 1 
syntax error, unexpected chaslo on line 3 

Ludzie macie autokorektę w przeglądarkach a piszecie tak że wypala oczy, jak nie chce Ci się poprawiać własnych błędów ortograficznych to boję się o jakość Twojego kodu w przyszłości. 

Answer 2

Polecam tę funkcję -> http://php.net/manual/en/function.password-hash.php 

Robi z automatu solenie i potem sprawdzasz funkcją password_verify.

Możesz też kombinować z md5 i sha1, ale musiałbyś użyć raczej ich dwóch na raz + solenie, żeby czuć się bezpiecznym. ;)

Comments

A jest warto kodować coś poza chasłem?

---

Moim zdaniem nie. Postawiłbym bardziej na puszczenie całej strony po SSL niż szyfrowanie wszystkiego co się da z bazy danych. xd

---

dokładnie SSL a nie jakies kryptozabawy