[PHP]Hashowanie haseł - pytanie Opcje

[Loped]

Witam. Możecie mi powiedzieć czy taki sposób hashowania haseł jest poprawny i bezpieczny? Nie wiem czy jest to dobra metoda, ale wydaje mi się w pewien sposób bezpieczniejsza od użycia samego sha1(). (IMG:style_emoticons/default/wink.gif)

[PHP] pobierz, plaintext 
 
$char='ZsE$lOpQ(';
$example="hasło";
 
if(sha1($_POST['haslo'].$char)==sha1($example.$char)
{
echo'hasło poprawne';
}
else
{
echo"złe hasło";
}
 
[PHP] pobierz, plaintext 

Ten post edytował Loped 11.03.2012, 15:13:57

[mortus]

Można w tej samej, zresztą nie ma sensu tworzyć dodatkowej tabeli tylko po to, żeby przechowywać w niej jedną kolumnę unikalnych danych. W każdym bądź razie przechowywanie soli w innej tabeli nie zwiększy bezpieczeństwa aplikacji.

PS: Jeśli danych użytkownika może być więcej, to można je trzymać w dwóch różnych tabelach, przy czym ja np. w tabeli users przechowywałbym dane niezbędne do autentykacji, a w tabeli personal_data dane personalne jak imię, nazwisko, itp..

Ten post edytował mortus 11.03.2012, 17:59:34