Polaczenie z baza danych zamiast hasla podajac jego hash

Question

Czesc.

Jakies pol Roku temu zaczalem przygode z programowaniem w PHP. Niedawno natrafilem na problem, poniewaz chcialbym  laczyc sie z baza danych w PDO ale nie podajac hasla plaintextem ale hashem dla zwiekszenia bezpieczenstwa. Czy jest w chwili obecnej taka mozliwosc? Pozdrawiam I z gory dziekuje za kazda odpowiedz.

Answer 1

Czekaj... chcesz łączyć się z bazą danych, a hasło mieć jako hasz? Nie przejdzie. Po pierwsze, haszowanie jest nieodwracalne, po drugie żaden silnik chyba nie udostępnia takiej możliwości.

Answer 2

Funkcja Haszujaca to w założeniu funkcja jednym kierunkowa, taka powinna być doskonałą funkcja haszujaca. Czyli to działa w jedną stronę zaś szyfrowanie w dwie. Znając klucz jesteś w stanie odczytać szyfrogram. Tzw conection stringi jest zawsze plain textem i nie ma innej możliwości. Ważne by na serwerze ustawić odpowiednie prawa do tego pliku. Zaś w bazie hasła użytkowników powinno się przechowywać jako hasz no i dodatkowo powinieneś mieć pole tzw soli czyli losowego ciągu znaków dodawanego do hasła dla zwiększenia bezpieczeństwa.