Хранение паролей в Базе

← →
VitV © (2006-06-08 12:27) [0]

Как лучше хранить пароли в БД?
Как блоб-поле или обычное текстовое?

← →
Steepe Wolf © (2006-06-08 12:28) [1]

1. Хранить лучше хэш паролей, а не сами пароли.
2. Не имеет значения

← →
Sergey13 © (2006-06-08 12:32) [2]

Лучше выбирать такую СУБД, в которой не надо хранить самопальные пароли. 8-)

← →
Desdechado © (2006-06-08 12:37) [3]

> Хранение паролей в Базе
отказано в доступе

← →
VitV © (2006-06-08 16:33) [4]

> 1. Хранить лучше хэш паролей, а не сами пароли.

А что такое хэш? Может ссылку дашь я сам разберусь.

← →
VitV © (2006-06-08 16:34) [5]

В проге есть авторизация пользователей. В эдите - пользователь вводит пароль,
который стравнивается с скрытым текстом в дбедит.

> А что такое хэш? Может ссылку дашь я сам разберусь.

Если база поддерживает шифрование данных (тот-же мускул) лучше не маяться, а использовать его. Или хотя бы тупо проксорить с чем либо.

tesseract © (08.06.06 16:37) [6]
Шифрованный пароль (тем паче тупо проксоренный) можно восстановить или перехватить.
Хэш в этом смысле надежнее.

а читатьв гугле, например, про MD5

Спасибо!

Хранение паролей в Базе Найти похожие ветки