Câu hỏi được gắn thẻ «password-hash»

Băm mật khẩu hai lần trước khi lưu trữ có an toàn hơn hoặc ít hơn so với chỉ băm mật khẩu một lần không? Những gì tôi đang nói là làm điều này: $hashed_password = hash(hash($plaintext_password)); thay vì chỉ thế này: $hashed_password = hash($plaintext_password); Nếu nó kém an toàn, …

293 security  hash  passwords  cryptography  password-hash 

Điều này an toàn hơn bao nhiêu so với MD5 đơn giản ? Tôi mới bắt đầu xem xét bảo mật mật khẩu. Tôi khá mới với PHP. $salt = 'csdnfgksdgojnmfnb'; $password = md5($salt.$_POST['password']); $result = mysql_query("SELECT id FROM users WHERE username = '".mysql_real_escape_string($_POST['username'])."' AND password = '$password'"); if (mysql_num_rows($result) …

169 php  security  passwords  salt  password-hash 

Tôi đã bắt gặp một cuộc thảo luận trong đó tôi biết rằng những gì tôi đang làm thực tế không phải là mật khẩu muối mà là tiêu chúng và tôi đã bắt đầu thực hiện cả hai với một chức năng như: hash_function($salt.hash_function($pepper.$password)) [multiple iterations] Bỏ qua thuật …

145 security  hash  passwords  salt  password-hash 

Gần đây, tôi đã cố gắng thực hiện bảo mật của riêng mình trên một tập lệnh đăng nhập mà tôi tình cờ tìm thấy trên internet. Sau khi cố gắng tìm hiểu cách tạo tập lệnh của riêng mình để tạo ra muối cho mỗi người dùng, tôi đã …

94 php  salt  password-hash  php-password-hash