[PHP] Hashowanie hasła Opcje

[Kerth]

Cześć,
krótka piłka. Czym kodować(hashować) hasła? SHA1, MD5 czy połączenie tego?

[Kerth]

Byle nie md5 i koniecznie hasła z solą.
Ja polecam dla każdego usera tworzyć czas rejestracji w timestamp i zapisywać to userowi jako sól do hasła. W ten sposób każdy user ma inną sól.

Powiem Ci, że w zasadzie ja zapisuję datę rejestracji w datetime, przez co mam datę i godzinę rejestracji w jednym polu. Btw. to dobrze, że tak jest? A jeśli chodzi o takie połączenie daty w sól to mógłbyś podać jakiś mały przykład?

[PHP] pobierz, plaintext 
$crypted = crypt($haslo);
 
$register->bindValue(":haslo",  $crypted, PDO::PARAM_STR);
$register->bindValue(":haslo2", $crypted, PDO::PARAM_STR);
[PHP] pobierz, plaintext 

(IMG:style_emoticons/default/questionmark.gif) Zresztą to jest bez znaczenia, mogą być różne - w czym problem? No i po co Ci haslo i haslo2 w bazie?

W zasadzie to nie wiem po co ja jes zapisuje, przecież wystarczy tylko jedno.