Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: [MySQL] Przetrzymywanie hasła
Forum PHP.pl > Forum > Bazy danych > MySQL
yarpo
Witam,

Właśnie tworzę bazę danych z tabelą 'users'.
Oczywiste, że będzie tam kolumna z hasłem. Jak wygląda sprawa bezpieczeństwa i wydajności (no to jest akurat sprawa drugorzędna, bo to nie gł. zadanie systemu, jednak jeśli byłoby i wydajniejsze i szybsze, to czemu nie smile.gif ), a także rozmiar wynikowego ciągu?

Kod
insert into ok values(password('ok'));
insert into ok values(password('okokokokokokokokokokok'));
| *31330A9B24799CC9566A39CBD78CEF60E26C906F |
| *79753A27F970D4018E9FB6DA22D01C4DF96D3C7F |


A więc widzę ,że długość jest 40. czy tak jest zawsze? [zrobiłem sobie pole typu text, aby być pewnym, że rozmiar kolumny mi nic nie psuje].

Czy w przypadku md5 też sprawdziłem, i wyszło ze długośc jest 32. Znów pytanie - czy zawsze?

Oraz ostateczne. Które rozwiązanie uważacie za lepsze? I dlaczego? A może proponujecie jeszcze coś innego?
kwiateusz
wystarczyło poczytać otych funkcjach.. md5 zawsze ma 32 znaki, sha1 ma 40 a dl funkcji password ma 41 znaków bo gwiazdka tez sie liczy...
yarpo
No ok, a co z porównaniem tychże funkcji?

którą lepiej używać?

Czy prócz tych 9 znaków jest różnica ?
Jarod
Używam sha1.

Pierwszy wynik z googla.
http://dotnetjunkies.com/WebLog/hussein/ar...2/12/53971.aspx
yarpo
Dzięki smile.gif
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.