 [PHP] Jak wygląda zmiana hasła użytkownika w panelu administratora? |
| [PHP] Jak wygląda zmiana hasła użytkownika w panelu administratora? |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 2 Pomógł: 0 Dołączył: 5.03.2010 Ostrzeżenie: (0%) 
 |
Jak wygląda edycja użytkownika z hasłami?
W jaki sposób zmienia hasło użytkownikowi w panelu administratora skoro hasło jest ustawione na md5? Przy rejestracji hasło jest ustawione na md5 Ten post edytował uzytkowniczka 5.03.2010, 16:58:02 |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Moderatorzy Postów: 4 362 Pomógł: 714 Dołączył: 12.02.2009 Skąd: Jak się położę tak leżę :D |
A więc powiem jak ja najczęściej coś podobnego wykonuję.
Ktoś prosi o zmianę hasła podając ważny login lub email rejestracyjny(ważne by był unikatowy w bazie, bo proces idzie w pełni z automatu). Na powiązaną z tym kontem skrzynkę pocztową idzie mail o próbie zmiany hasła, gdzie jest link aktywacyjny, który należy kliknąć by baza dopiero wtedy zamieniła hasło. Tak by "dowcipnisie" komuś notorycznie haseł poprzez tę możliwość nie zmieniali. I tutaj można na kilka sposobów rozwiązać sprawę. Albo już teraz podać hasło, albo dopiero w mailu, który otrzyma przy pomyślnej zmianie hasła. Na każdym etapie hasło jest hashowane z danych nie związanych z tym kontem, choćby timestamp z losową wartością dodaną czy tego typu dane. Przechowywanie hasła jawnie w bazie to jak spanie na beczce prochu. Gdy usłyszysz huk, już będzie za późno (IMG:style_emoticons/default/winksmiley.jpg) Nikt nie ma prawa, nawet znając algorytm, uzyskać hasła. Stąd własnie sole, by nawet banalne hasła były trudne do "odczytu" z tęczowych tablic.
Powód edycji: [thek]:
|
|
|
|
uzytkowniczka [PHP] Jak wygląda zmiana hasła użytkownika w panelu administratora? 5.03.2010, 16:57:27 
MateuszScirka Wpisujesz nowe haslo, kodujesz je funkcja md5(... 5.03.2010, 16:59:23 uzytkowniczka Ogólnie administrator nie widzi haseł użytkownika?... 5.03.2010, 17:02:46 MateuszScirka Jeżeli są zakodowane w md5 to nie widzi, tego się ... 5.03.2010, 17:12:16 Pilsener Najczęściej stosuje się takie metody:
1. Reset has... 5.03.2010, 18:03:10  |
|
Aktualny czas: 17.10.2025 - 04:04 |
