Hash, zabezpieczenie hasła Opcje

[seba199696]

[PHP] pobierz, plaintext 
$hashh = hash('sha256', $password);
 
function createSalt()
{
    $string = sha1(md5(uniqid(rand(), true)));
    return substr($string, 0, 3);
}
$salt = createSalt();
$hash = hash('sha256', $salt . $hashh);
 
echo $hash;
 
[PHP] pobierz, plaintext 

Cześć(IMG:style_emoticons/default/smile.gif)

Da się to złamać?
Macie jakieś propozycję?

Seba

Ten post edytował seba199696 22.07.2011, 23:32:39

[Spawnm]

Bez sensu? Skoro salt jest losowy to jak sprawdzisz przy logowaniu czy user podał poprawne hasło? (IMG:style_emoticons/default/snitch.gif)