[www] Ocena własnej prostej strony, Samemu stworzonej Opcje

[materkamil]

Niestety ale ostatnio dobrze znana strona MaterDefense została zablokowana z powodu przeciążenia bazy. Dlatego stworzyłem swój własny skrypt i własną stronę. Wszystko 100% samemu (oprócz loga PHP oczywiście)

Oto adres:
http://webprotection.x10.mx/

Domena i adres jest tymczasowy, nie zwracajcie na to uwagę. Strona jest prosta, bo nie mam talentu graficznego, posiada panel administracyjny, korzysta z bazy danych. Jest parę opcji - dodawanie komentarzy, stronicowanie (gdy wpisów więcej niż 10, itp.

Jak oceniacie wygląd i schemat działania tego skryptu? Czy jest on bezpieczny. Na razie myślę że bez źródła się obejdzie (nie jest to żaden skrypt dobra publicznego ;P)

[Niktoś]

Wiem bardzo dobrze jak łamie się hashe md5 i jest to na 99,99% niemożliwe, przykładowo gdy hasło ma znaki specjalne, cyfry, litery, duże litery i jest długie brute force nie dociągnie

Materkamil ,ale z Ciebie haXior (IMG:style_emoticons/default/guitar.gif) . Czy wiesz ,że md5, ani sha1 nie spełnia standardów bezpieczeństwa i są ogólnie wycofywane z instytutów rządowych. Poza tym raczej nikt się brute force nie bawi ,a w przypadku md5 można by, gdyż ogólnie ilość znaków kodowanych jest krótka niż w mocniejszych algorytmach rodziny sha2.Poza tym generowanie hashy w md5 jest szybkie(za szybkie), łatwiej w nim o kolizje.Dla twej informacji hashe łamie się za pomocą tablic tęczowych ,a nie metodą brute force.