[php] criptare password con md5

[bstefano79]

Scusate a cosa serve criptare la password con md5?
mi spiego meglio l'utente che effettua una login scrive la propria pasword in chiaro nela form di login e quindi invia la propria password in chiaro al server web! Successivamente la password sarà criptata e controllata con quella del database. Ma la password passata in chiaro vanifica ogni sforo di sicurezza e allora a cosa serve criptare con md5? mi è sfuggito qualcosa?

[carlo2002]

intanto una sicurezza è che la password viene conservata criptata e quindi questo dovrebbe garantire che anche se qualcuno mette le mani nel db, poi non possa utilizzarla.

se poi ti preoccupa l'invio dei dati del form della password via POST allora devi utilizzare una connessione protetta SSL