1. incrack - 16 Июля, 2012 - 21:22:41 - перейти к сообщению
У меня есть скрипт регистрации пользователей и я храню логин, пароль, почту, и прочую информация в базе данных. Но мне сказали что в бд, желательно хранить не сам пароль, а его хэш. Нужно ли хранить хэш логина, почты и прочей информации в бд? Или это относится только к паролю? Пожалуйста, расскажите мне об этом подробнее.
2. alexiy - 16 Июля, 2012 - 21:29:46 - перейти к сообщению
incrack мне кажется хранение хеша пароля, достаточно
3. armancho7777777 - 16 Июля, 2012 - 21:32:22 - перейти к сообщению
incrack пишет:
Нужно ли хранить хэш логина, почты и прочей информации в бд?
Ну, обычно так ни делают))
4. VestCoastman - 16 Июля, 2012 - 21:32:28 - перейти к сообщению
На счет мыла, не обязательно, хотя как вариант можно и в хэше хранить.
На счет пароля, да, храните обязательно в базе по тому что:
1. Это самый безопасный вариант.
2. У администрации сайта нет паролей пользователей, а значит к администрации претензий нет.
Пример использования:
На счет пароля, да, храните обязательно в базе по тому что:
1. Это самый безопасный вариант.
2. У администрации сайта нет паролей пользователей, а значит к администрации претензий нет.
Пример использования: