Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [MySQL]Wyzwalacz na insert hasła do bazy, zapisanie hasła do bazy
newmala
post
Post #1





Grupa: Zarejestrowani
Postów: 45
Pomógł: 0
Dołączył: 17.01.2012

Ostrzeżenie: (0%)
-----


próbuję zrobić triggera na zapis do bazy:
  1. TRIGGER `zapis_haslo`
  2. AFTER INSERT ON ``klient`
  3. FOR EACH ROW
  4. UPDATE klient SET
  5. password = md5(password)
  6. Where id_klienta IN (SELECT id_klienta from inserted)


Taki kod się wykonuje, ale przy próbie zapisu do tabeli klienta dostaje info, że tabela inserted nie istnieje.
Czy MySql jest w ogóle coś takiego takiego tabela inserted, wiem , że MSSQL tak.

Generalnie chodzi o trzymanie w bazie haseł zahaszowanych funkcją md5.
Czy podejście z triggerem jest dobre?
Czy może w MySql należy to jakoś inaczej zrobić?

Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
Crozin
post
Post #2





Grupa: Zarejestrowani
Postów: 6 476
Pomógł: 1306
Dołączył: 6.08.2006
Skąd: Kraków

Ostrzeżenie: (0%)
-----


Pomijając fakt, że MD5 jest tutaj nic nie warte, to takie coś powinno być robione po stronie aplikacji, nie bazy danych - niepotrzebnie hasło w formie jawnej musi wędrować pomiędzy aplikacją a bazą, zwiększając liczbę miejsc z których może zostać przechwycone.
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 14.10.2025 - 17:53