Logowanie

[Marys]

Witam,
dawno nie robiłem skryptu logowania i nie pamiętam jak to tam było z szyfrowaniem hasła. Pamiętam tylko tyle, że szyfrowało się w bazie i w skrypcie php. Ktoś wie o co mi chodzi i pomoże mi?

[mateo]

md5()

[Marys]

O dzięki właśnie tego mi brakowało

[Morfeusz_2005]

Lepiej używać teraz sha1()
md5() powoli wychodzi z użytku.

Zawsze można jednak szyfrować najpierw na md5(), a potem na sha1() ;P

[hieroshima]

md5() + sha1() + sól

w zasadzie kombinacje typu sh1(md5()) czy kilku razowe używanie tego samego algorytmu nie ma zazwyczaj sensu teraz. Only sól

[Morfeusz_2005]

Zauważyłem, że najczęściej używa się teraz sha1() i sól

[Pedro84]

md5() + sha1() + sól
w zasadzie kombinacje typu sh1(md5()) czy kilku razowe używanie tego samego algorytmu nie ma zazwyczaj sensu teraz. Only sól

Głupota. Podwójne haszowanie nie ma sensu - jak sam z resztą napisałeś

md5()

W żadnym wypadku.

Obecnie powinno się już odejść i też od sha-1 na rzecz sha-2 (sha-256 lub sha-512).

[Marys]

To co w końcu używać? Póki co to ja potrzebuje tylko tego do zaliczenia projektu

[hieroshima]

to sha1() Ci starczy chyba, że projekt ambitny to sha1() + sól i gitara

[Marys]

yyy a co to jest ten/ ta sól. Pierwszy raz o tym słysze