27. november 2005 - 14:17Der er
25 kommentarer og 2 løsninger
info om md5 kryptering ?
Jeg vil gerne sikre mit loginsystem en lidt bedre og vil derfor md5 krypetere, men vil det påvirke mine sessions på nogen måde ? og hvordan kan jeg kryptere mit input ? jeg ved godt hvordan jeg kryptere mit kodeord så det kommer krypteret ind i databasen, men når jeg så i min login.php skriver et login så skal det jo også krypteres inden det bliver tjekket i dologin.php eller hvad ens fil nu hedder. Hvordan gøres det ?
Ja i må desværre vente lidt endnu, for jeg kan ikke teste det endnu, min host vil ikke tillade mig at logge på ftp :( der er tit problemer hos dem, godt nok er det en gratis host men.. så tit.. den siger bare:
En oprettet forbindelse blev afbrudt af softwaren på værtscomputeren.
men jeg prøver forsat, når den logger på så kommer jeg med svaret og i for pointene :)
Har nu prøvet i en time, samt at jeg har prøvet at oprette en helt ny side hos 1go.dk jeg kan simpelt hen ikke logge på ftp, tror det er mig den er gal hos, men hvad kan jeg gøre ? :(
Hej det er muligt at md5 kryptere dit password inden det forlader din browser. Til dette skal du bruge et stykke javascript. Javascript filen er en del af dette script.
Hvis serveren forventer en md5 hash af passwordet, og klienten blot sender en md5 hash af password, og en uventet gæster sniffer hashen, hvad forhindrer ham så lige i, at sende samme hash til serveren, og bliver logget på (han behøver jo ikke det originale password)?
Så kom det op og kører, der skulle selvfølgelig lige ændres lidt i jeres koder så det kom til at virke til min system, hvis i vil have point, så læg et svar! :)
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.