-
domandaScritto daNon Autenticatoil 2014-01-21 13:08:05.0 alle 2014-01-21 13:08:05.0Trovandomi a dover visibilità del mio codice , per intero , come posso proteggere la password del database che attualmente è scritta bella visibile in un file chiamato settings.php ?
-
Re: domandaScritto daNon Autenticatoil 2014-01-21 13:19:57.0 alle 2014-01-21 13:19:57.0> Trovandomi a dover visibilità del mio codice , per intero , come posso proteggere la password del database che attualmente è scritta bella visibile in un file chiamato settings.php ?
Il file deve contenere un hash della password, cifrata secondo un algoritmo a senso unico. Il confronto avviene sull'hash, il sistema non conosce la password.-
Re: domandaScritto daNon Autenticatoil 2014-01-21 17:57:16.0 alle 2014-01-21 17:57:16.0Scritto da:
> > Trovandomi a dover visibilità del mio codice , per intero , come posso proteggere la password del database che attualmente è scritta bella visibile in un file chiamato settings.php ?
>
> Il file deve contenere un hash della password, cifrata secondo un algoritmo a senso unico. Il confronto avviene sull'hash, il sistema non conosce la password.
guarda che sta parlando di password DEL DATABASE, non di password degli utenti
-
-
Re: domandaScritto daaltgutente che non utieneil 2014-01-21 13:41:49.0 alle 2014-01-21 13:41:49.0Trollate totali: 11540> Trovandomi a dover visibilità del mio codice , per intero , come posso proteggere la password del database che attualmente è scritta bella visibile in un file chiamato settings.php ?
Mah, io rendevo visibile una versione del file contenente la password dove la password era rimpiazzata da un placeholder. Sara` inelegante, ma e` efficace.-
Re: domandaScritto daNon Autenticatoil 2014-01-21 16:57:44.0 alle 2014-01-21 16:57:44.0> > Trovandomi a dover visibilità del mio codice , per intero , come posso proteggere la password del database che attualmente è scritta bella visibile in un file chiamato settings.php ?
>
> Mah, io rendevo visibile una versione del file contenente la password dove la password era rimpiazzata da un placeholder. Sara` inelegante, ma e` efficace.
Il placeholder cos'era?
Nel mio caso era un hash della password, poi confrontavo l'hash della password immessa nel form con quello memorizzato.-
Re: domandaScritto daaltgutente che non utieneil 2014-01-21 16:59:34.0 alle 2014-01-21 16:59:34.0Trollate totali: 11540> > > Trovandomi a dover visibilità del mio codice , per intero , come posso proteggere la password del database che attualmente è scritta bella visibile in un file chiamato settings.php ?
> >
> > Mah, io rendevo visibile una versione del file contenente la password dove la password era rimpiazzata da un placeholder. Sara` inelegante, ma e` efficace.
>
> Il placeholder cos'era?
>
> Nel mio caso era un hash della password, poi confrontavo l'hash della password immessa nel form con quello memorizzato.
Nel mio caso era "your-password-here" o roba del genere.-
Re: domandaScritto daNon Autenticatoil 2014-01-21 17:05:59.0 alle 2014-01-21 17:05:59.0> > > > Trovandomi a dover visibilità del mio codice , per intero , come posso proteggere la password del database che attualmente è scritta bella visibile in un file chiamato settings.php ?
> > >
> > > Mah, io rendevo visibile una versione del file contenente la password dove la password era rimpiazzata da un placeholder. Sara` inelegante, ma e` efficace.
> >
> > Il placeholder cos'era?
> >
> > Nel mio caso era un hash della password, poi confrontavo l'hash della password immessa nel form con quello memorizzato.
>
> Nel mio caso era "your-password-here" o roba del genere.
E a cosa serviva oltre ad occupare byte?
-
-
-
-