'husk mig' og md5

Jamen du viser vel ikke brugeren hans kodeord på noget tidspunkt?

jo brugeren skal stadig logge ind, burgernavn og kodeord er bare udfyldt i forvejen, hvis 'husk mig' er slået til...

Brug eventuelt en session til at se om brugeren er logget ind eller ej. Og behold kodeordet krypteret. Husk dog på, at du ikke kan dekryptere det igen, men kun sammenligne... (med MD5, i hvert fald)

Sæt derfor blot eks. 6 stjerner i password-feltet for brugere, der skal huskes...

Som sagt: du kan ikke dekryptere en MD5 hash... Så du har ingen jordisk chance for at få skrevet passwordet igen...

det er jeg godt klar over, men jeg kan jo godt gemme et krypteret kodeord i cookien og så samtidig gemme det ukrypteret i databasen. Ville det være et problem?

Det kommer an på flere ting:
1. Er din kode samt øvrige sikkerhed til databasen god nok?
2. Er de data så uvigtige at du tør risikere at de lækker?

Hvis du svarer "ja" til begge, så er der intet galt i at gemme det i databasen.

Men vis aldrig en bruger en kode uden at bruge noget secure protokol... Well.. Afhængig af vigtigheden af data'ene..

Du skal iøvrigt heller ikke blot acceptere, at password kan være enten det rigtige password eller MD5 hashen... For den sender du jo ukrypteret til brugeren, og så kan den opsnappes.

Så tror jeg at jeg har lidt at gå videre med. Tak for hjælpen Rackbox!

Jeg vil sige: Er der nogen grund til at brugeren skal have vist sit password på siden? Personligt bryder jeg mig ikke om hvis jeg kan se mit rå password i noget af det serveren sender tilbage til mig (om det så er cookies, html eller andet), da det så virker som om websitet skriger "crack mig, jeg er usikker!"
Hvis du stoler ektremt på din kodning og serveropsætning, ser jeg det ikke som et voldsomt stort problem i at gemme passwords ukrypteret i databasen, men så meget bør man ikke stole på sine evner...