жизнь прекрасна в любых её проявлениях ;)
Здравствуйте уважаемая Администрация.
Меня беспокоит вопрос безопасности, в данном случае при смене пароля.
При смене пароля он шлется на скрипт абсолютно в открытом виде.
Используя в сети сниффер получить эти данные не составляет труда.
Почему не использовать необратимое шифрование? Ну например тот же хэш md5 при нормально пароле его уже не расшифровать, а если и расшифровать то на это уйдет огромное кол-во времени. Ведь в СУБД он(пароль) находиться не в открытом виде(по крайней мере я на это надеюсь).
К сожалению это меня очень не порадовало, и пароль серьёзный на дневник я уже боюсь ставить.
С Уважением к Администрации.
Меня беспокоит вопрос безопасности, в данном случае при смене пароля.
При смене пароля он шлется на скрипт абсолютно в открытом виде.
Используя в сети сниффер получить эти данные не составляет труда.
Почему не использовать необратимое шифрование? Ну например тот же хэш md5 при нормально пароле его уже не расшифровать, а если и расшифровать то на это уйдет огромное кол-во времени. Ведь в СУБД он(пароль) находиться не в открытом виде(по крайней мере я на это надеюсь).
К сожалению это меня очень не порадовало, и пароль серьёзный на дневник я уже боюсь ставить.
С Уважением к Администрации.
