Skip to main content

Línea de tiempo para Cifrar contraseña php

Licencia actual CC BY-SA 3.0

8 eventos
cuándo alternar formato qué por licencia comentario
el 14 feb. 2018 a las 19:29 comentario añadido Leonardo Cabré El código que nos mostrar acá, te funcionaria para cuando a un password lo "encriptas" con una función de hash por ejemplo MD5 o SHA-256, en este caso la funcion "password_hash" utiliza bcript que es una función de derivación de claves, entre otras cosas lo que produce es que al aplicarla sobre un mismo texto no genera el mismo string de hash, por lo tanto te falla al buscar en la base preguntando por ese nombre de usuario y esa contraseña hasheada y debes hacerlo como @A.Palacio menciona en su respuesta.
el 14 feb. 2018 a las 19:24 votar aceptar DevMind
el 14 feb. 2018 a las 19:08 comentario añadido JackNavaRow el problema de que los programas cifren las contraseñas es que el usuario puede hacer ingenieria reversa y oberner los valores de las clave, y contando que usuarios usan la misma clave para todos
el 14 feb. 2018 a las 19:03 respuesta añadido A. Palacio línea de tiempo puntuación: 6
el 14 feb. 2018 a las 18:47 comentario añadido DevMind Muchas gracias por el aporte, soy consciente de ello pero estas practicas las hago en local :)
el 14 feb. 2018 a las 18:33 comentario añadido Alvaro Montoro No relacionado con tu pregunta en sí, pero importante igualmente: lee sobre inyección SQL y cómo evitarla en PHP; y también sobre los peligros de XSS. El código que compartes es vulnerable a ese tipo de ataques y no debería usarse en entornos de producción.
el 14 feb. 2018 a las 18:10 respuesta añadido Leonel línea de tiempo puntuación: 2
el 14 feb. 2018 a las 18:04 historial formulada DevMind CC BY-SA 3.0