Шифрование и расшифровка пароля

[AndyName]

Сообщение от pastuhoff

Да, принцип верный. Но на всякий случай шума добавьте:
$show=md5($word."djfhgjskdsgkfjgdfoishfsdjhgfjdshf s");

Что значит "шума"? поясните пожалуйста..не совсем понимаю.

[UFO]

А Вы в sql записываете? А там разве не автоматом такие поля шифрует?

[pastuhoff]

Плюс еще почитайте о $_POST
http://www.google.ru/search?q=%24_PO...ient=firefox-a

[AndyName]

Ок. Всем спасибо за помощь. Буду разбираться.

[pastuhoff]

Сообщение от AndyName

Что значит "шума"? поясните пожалуйста..не совсем понимаю.

Если пароль юзера - словарное слово (или что-то простое), то хакер, поимев хэш пароля, сможет по нему восстановить пароль без лишних запросов к Вашему сайту. Не зная, какой "шум" добавлен - этот подбор практически исключается.

[AndyName]

pastuhoff, я правильно понимаю:
при регистраии пользователь вводит, к примеру, такой пароль: "flower"
перед тем как его зашифровать я добавляю этот шум "jkghdkjghd"
получается, что на шифровку уже идёт такая переменная "flowerjkghdkjghd"
так?

добавлено через 1 минуту

Сообщение от UFO

А Вы в sql записываете? А там разве не автоматом такие поля шифрует?

Насчёт такой функции не знаю, может она и есть. Надо поискать.

[pastuhoff]

Сообщение от AndyName

pastuhoff, я правильно понимаю:
при регистраии пользователь вводит, к примеру, такой пароль: "flower"
перед тем как его зашифровать я добавляю этот шум "jkghdkjghd"
получается, что на шифровку уже идёт такая переменная "flowerjkghdkjghd"
так?

добавлено через 1 минуту


Насчёт такой функции не знаю, может она и есть. Надо поискать.

Именно.

[AndyName]

Сообщение от pastuhoff

Именно.

Спасибо!