mysql_real_escape_string - Gör jag rätt? - WN

Menu

Visningsalternativ

Föregående inlägg

Nästa inlägg

Oläst

2011-07-28, 12:42

#7

youheardit youheardit är inte uppkopplad

youheardit är inte uppkopplad

Har WN som tidsfördriv

Reg.datum: Oct 2008

Inlägg: 1 168

youheardit youheardit är inte uppkopplad

youheardit är inte uppkopplad

Har WN som tidsfördriv

Reg.datum: Oct 2008

Inlägg: 1 168

Citat:

Ursprungligen postat av SimonP

Visa inlägg

Bruteforce fungerar nästan lika bra mot SHA1(MD5(pass.salt)) som mot MD5(pass.salt). Det krävs key stretching (eller annan KDF) för att man skall få bra säkerhet och ett praktiskt skydd mot bruteforce, t.ex:
for ($i=0; $i < 1000; $i++) $hash .= $pass.$salt;
$hash=SHA1($hash);

Okej, var annat att höra. Har hört det jag sa tidigare. Men tack för informationen.

youheardit är inte uppkopplad

Svara med citat

Svara med citat

« Föregående ämne | Nästa ämne »

Aktiva användare som för närvarande tittar på det här ämnet: 1 (0 medlemmar och 1 gäster)

Regler för att posta
Du får inte posta nya ämnen Du får inte posta svar Du får inte posta bifogade filer Du får inte redigera dina inlägg BB-kod är på Smilies är på [IMG]-kod är på HTML-kod är av Forum Rules

Forumhopp

Alla tider är GMT +2. Klockan är nu 16:15.

WN Domännamn

Copyright © 2017