คำถามในหัวข้อ 'bcrypt'

การใช้ bcrypt(md5(pwd) + salt) ถือเป็นแนวปฏิบัติที่ไม่ดีหรือไม่?
ฉันกำลังพยายามแชร์การเข้าสู่ระบบระหว่างแอปของฉันกับฟอรัม IPB ฉันเห็นว่า Invision กำลังจัดเตรียมโมดูลเพื่อแบ่งปันข้อมูลรับรอง: การเชื่อมต่อ IPS เพื่อให้ง่าย มีแอปพลิเคชันหลักและทาสหนึ่งหรือหลายรายการ...
1549 มุมมอง

มีเหตุผลใดบ้างที่จะไม่ใช้ bcrypt กับที่อยู่อีเมล?
แบบฟอร์มเข้าสู่ระบบที่ฉันกำลังดำเนินการอยู่ตอนนี้ใช้ที่อยู่อีเมลและรหัสผ่านของผู้ใช้ในการเข้าสู่ระบบ ดังนั้นฉันจึงคิดว่า มีเหตุผลใดบ้างที่ฉันไม่ควรใช้ bcrypt กับที่อยู่อีเมลเป็น: $email_hash = password_hash($email, PASSWORD_DEFAULT);...
625 มุมมอง
schedule 04.11.2023