Línea de tiempo para Cifrar contraseña php
Licencia actual CC BY-SA 3.0
8 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 14 feb. 2018 a las 19:29 | comentario | añadido | Leonardo Cabré | El código que nos mostrar acá, te funcionaria para cuando a un password lo "encriptas" con una función de hash por ejemplo MD5 o SHA-256, en este caso la funcion "password_hash" utiliza bcript que es una función de derivación de claves, entre otras cosas lo que produce es que al aplicarla sobre un mismo texto no genera el mismo string de hash, por lo tanto te falla al buscar en la base preguntando por ese nombre de usuario y esa contraseña hasheada y debes hacerlo como @A.Palacio menciona en su respuesta. | |
el 14 feb. 2018 a las 19:24 | votar | aceptar | DevMind | ||
el 14 feb. 2018 a las 19:08 | comentario | añadido | JackNavaRow | el problema de que los programas cifren las contraseñas es que el usuario puede hacer ingenieria reversa y oberner los valores de las clave, y contando que usuarios usan la misma clave para todos | |
el 14 feb. 2018 a las 19:03 | respuesta | añadido | A. Palacio | línea de tiempo puntuación: 6 | |
el 14 feb. 2018 a las 18:47 | comentario | añadido | DevMind | Muchas gracias por el aporte, soy consciente de ello pero estas practicas las hago en local :) | |
el 14 feb. 2018 a las 18:33 | comentario | añadido | Alvaro Montoro♦ | No relacionado con tu pregunta en sí, pero importante igualmente: lee sobre inyección SQL y cómo evitarla en PHP; y también sobre los peligros de XSS. El código que compartes es vulnerable a ese tipo de ataques y no debería usarse en entornos de producción. | |
el 14 feb. 2018 a las 18:10 | respuesta | añadido | Leonel | línea de tiempo puntuación: 2 | |
el 14 feb. 2018 a las 18:04 | historial | formulada | DevMind | CC BY-SA 3.0 |