Avatar billede palito Nybegynder
24. april 2006 - 07:20 Der er 1 kommentar

Bruge et md5-hashet kodeord til mysql_connect()

Kan en mysql_connect bygges på den måde, at man kan gøre brug af et md5-hashet kodeord?

mysql_connect("localhost", "brugernavn", "mit_md5-hashet_kodeord");
Avatar billede jakobdo Ekspert
24. april 2006 - 08:06 #1
Ja, hvis du har lavet et md5-hashed kodeord i din server.
Men i din server vil du gemme: md5(secret) som er ligemed: 5ebe2294ecd0e0f08eab7690d2a6ee69

I din kode vil du jo så enten bruge:

mysql_connect("localhost", "brugernavn", md5('secret'));
eller
mysql_connect("localhost", "brugernavn", "5ebe2294ecd0e0f08eab7690d2a6ee69");

men det øger ikke sikkerheden, for er der nogen som får adgang til dine php filer, så kan de jo bare tage det ene eller andet.

Har du egen server, så kig på denne løsning: http://dev.mysql.com/tech-resources/articles/guide-to-php-security-ch3.pdf
side 10 -> php_admin_value mysql.default_password "secret"
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester