Pôžička pred výplatou

Užívateľ

SHA1 ešte prekonané nebolo a v súčastnosti je najbezpečnejšie.
Salt je dobrá metóda na obranu (není možnosť že v databáze budú dve heslá rovnaké). Okrem hesla by som už nič nehashoval.
Príklad: pri registrácii do db uložím zadaný nick a heslo ktoré sa bude skladať zo zahashovaného nicku+hesla+nejakých blbostí typu hatlamatla stanovených serverom. Pri prihlasovaní overím nick a to heslo (zasa si ho zložím zo zadaného nicku+hesla+tých blbostí) overím s tým čo mám v databáze ak ok tak ok. Ak mi niekto ukradne databázu, nič sa nestane, ak aj prístup ku kódu, tiež nič. Ak niekto získa prístup na server s plnými právami som v peknej

ale proti tomu nič neexistuje.

Skúsený užívateľ

Sha1 prekonané BOLO.

Užívateľ

No OK tak bolo, ale sha1 sa dá prelomiť iba útokom brute-force čo je dosť ťažké. Existujú teda v php iné bezpečnejšie riešenia hashovania ako pomocou sha1?

Skúsený užívateľ

Co znamena bezpecnejsie? Ak ti ide o to aby nikto z hashovaneho stringu nedostal heslo, tak to z velkej casti riesi salto

Pripadne sha1(md5(heslo + salto)) ale to uz su uchylnosti

shaggy: to je salt, nie salto

Skúsený užívateľ

http://www.itnews.sk/buxus_dev/generate_page.php?page_id=3922

Zablokovaný užívateľ

pokial beriem nieco cez get a viem ze nieje retazec dlhsi ako 10 staci ako ochrana strlen(), a ak ano aky najkratsi retazec by ma mohol ohrozit?
edit...do DB

Užívateľ

or 1=1

Zablokovaný užívateľ

dobra pripomienka az ma zamrazilo

ale to iba v pripade ze dosadim GET do WHERE a tam pustam iba num

Užívateľ

napríklad, ja $_GET proste ošetrujem nejak takto

kód:

preg_replace("([^a-zA-Z0-9])", "", $_GET[nieco]);

Užívateľ

Nazdar, niekto tu spominal hashovanie Nicku a e-maliu.. (podla mna to je blbost) ale ako napr. chranit udaje ako Adresa, telefónne číslo. to je podľa mňa dôležitejšie ako Nick.

a ešte jedna vec, ja ošetrujem vstupy len pomocou htmlspecialchars() nevidim vyznam tam davat ešte aj addslashes. alebo by sa to dalo neako obísť ? dik vopred.

Skúsený užívateľ

ochrana dat a ochrana scriptov su 2 uplne rozdielne veci.
ak mam v systeme data ktore potrebujem chranit aj pre pripad uspesneho utoku na system (pristup utocnika k datam a zdrojakom), tak pouzivam sifrovanie pomocou dvojice klucov (data su sifrovane public klucom ktory je na serveri a utocnik ho pravdepodobne zisti, ale desifrovanie je mozne len pomocou privatneho kluca ktory mam len ja a na servery nikde nie je)

Užívateľ

keď nepoužiješ addslashes a budeš chcieť vložiť ' tak ti to prinajlepšom vyhodí chybu.

Užívateľ

citácia:

ochrana dat a ochrana scriptov su 2 uplne rozdielne veci.

Preto mam medzi otazkami medzeru

ale k teme Goodwill dik uplne som zabudol že sa dáta dajú aj tak šifrovať aby sa dali dešifrovať.

citácia:

keď nepoužiješ addslashes a budeš chcieť vložiť ' tak ti to prinajlepšom vyhodí chybu.

ja addslashes nepoužívam. a samo mi dáva pred uvodzovky lomitka, takže to asi robia magic_quotes.
keby som mal magic_quotes vypnute, tak by mi to hadzalo chyby?
a ešte jedna vec, teda ak mam tie Quotes zapnute a dam tam aj addslashes nebude sa to šahať?

DIKI moc všetkym už som to pochopil

, niekedy stači tak malo

Zablokovaný užívateľ

mna by zaujmalo ci ta ochrana if is_numeric je sama osebe neprekonatelna tj ci ceznu nieco neprejde zabalene v specialnych znakoch, pouzivam totiz ciselny hash ID-u

Administrátor

Je to bezpecne, ale ak pouzivas prirodzene cisla, skus is_int() || ctype_digit().

Pôžička pred výplatou

Žiarovka alebo žiarivka?

Zbavila som sa vrások

Addams Magic Shop

Servisné sady žiaroviek

Ochrana PHP skriptov a vy