作者ckmarkhsu (深藍)
看板PHP
標題Re: [心得] 不要儲存使用者的密碼
時間Mon Aug 11 19:02:06 2008
其實將 salt 值存在 user table 裡面就可以了
salted md5 是為了要避免有人建 table 的方式去查原始密碼
※ 引述《HuangJC (吹笛牧童)》之銘言:
: 這個標題應該有別人提過,不過我沒搜尋到
: 那就當做炒冷飯,請程度相當的朋友參考就好
: 高手可以笑笑跳過了 :)
: ;;
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.133.37.26
推 HuangJC :謝謝,我果然查到有儲存 salt 的部份,這樣還原的部份 08/11 19:48
→ HuangJC :就能搞懂了;但是 phpbb3 的密碼部份不只這些,真是莫 08/11 19:48
→ HuangJC :名其妙的複雜呀~ 08/11 19:49