Результаты поиска по запросу "password-protection"

2 ответа

Где хранится соль для password_hash?

Согласно (относительно) новой документации PHP:password_hash функция использует случайную соль (о которой мы не должны беспокоиться .. O_O), поэтому, если я ...

8 ответов

Как мне добавить соль в мой логин для паролей?

Я хочу внедрить соль в мою систему входа в систему, но немного запутался, как это должно работать. Я не могу понять логику этого. Я понимаю, что md5 - это од...

7 ответов

-1 CWE-257 нарушение.

ТОП публикаций

4 ответа

Как снять маску с JavaFX PasswordField или правильно замаскировать TextField?

В моем пользовательском интерфейсе у меня естьPasswordField [http://docs.oracle.com/javafx/2/api/javafx/scene/control/PasswordField.html]вот так (Урм тот, кто внизу!): Я хочу, чтобы пользователь мог установить флажок, который вы видите на ...

6 ответов

Как избежать хранения паролей в управлении версиями?

Какую стратегию вы используете, чтобы избежать хранения паролей в управлении версиями? В настоящее время у меня есть пароли разработки / тестирования / производства, сохраненные в трех разных файлах, и соответствующий файл используется во ...

4 ответа

Как снять защиту паролем .htaccess из подкаталога

Я защитил паролем весь мой сайт, используя.htaccess но я хотел бы предоставить один из подкаталогов, чтобы его можно было просматривать без пароля. Как я могу отключить защиту паролем htaccess для подкаталога? В частности, что это.htaccess ...

1 ответ

1. Это все хорошо, но, кажется, все, что нужно, это использовать HTTPS. 2. Несмотря на то, что режим GCM очень хорош, он пока не очень хорошо поддерживается, iOS - это основной пример, которому не хватает поддержки GCM.

я есть один пароль, который нужно путешествовать по сети. Так что для безопасности я кодировал с передающей стороны и делал декодирование на принимающей стороне. Но мой друг все еще может взломать пароль в сети, потому что он знает, что, как я ...

2 ответа

 что он используется для шифрования (что плохо для хранения паролей). Я быстро переверну свой голос, если вы проясните свое мнение таким образом, что читатели вряд ли предположат, что Bcrypt используется для шифрования.

1 ответ

httpd.apache.org/docs/1.3/howto/auth.html#basiccaveat

простейшую форму защиты паролем я могу использовать, которая не должна быть сверхбезопасной, просто не допускать риффаффа? В идеале его можно прикрепить на сайт из HTML и javascript. Он также должен работать во всех браузерах (не может по праву ...

1 ответ

Но он делает это с ключом, который был получен из вашего пароля и случайно сгенерированной соли.

cryptсильнее, скажем, [http://en.wikipedia.org/wiki/Bcrypt]Я чувствую, учитывая его шумиху, что более умные люди, чем я, поняли, что bcrypt лучше этого. Может ли кто-нибудь объяснить разницу в терминах «умный дилетант»? def md5lots(password, ...