Güvenli Giriş PHP CodeIgniter

0 Cevap php

Ben başlangıç ​​noktası olarak simple login class kullanarak bir CodeIgniter app giriş kısmını inşa ediyorum. Tüm iyi çalışıyor, ama şifreleme türleri arasındaki farklılıklar emin değilim, ve hangi kullanmak için.

Öyle gibi, (md5 üzerinden) tuzu olarak kullanıcının şifre ile crypt () işlevi kullanmak için gittim:

$pass == crypt($_POST['login_password'], md5($_POST['login_password']))

Bu yöntem ok, ya da yaklaşım göze batan bir hata var? Ne şifre veya tuz veritabanında saklanır gibi bu güvenli görünüyor. Ya da biraz açıktır?

Şimdiden teşekkürler.

0 Cevap