sicurezza php

[yaroslavpopovic]

ciao a tutti.
essendo abbastanza ignorante in materia volevo chiedervi :
in una tabella mysql utenti ho i soliti campi user e la password hashata per questioni di sicurezza.
Per risalire (da amministratore ovviamente) alla password non hashata è prudente secondo voi creare una nuova colonna dove far inserire la password non hashata?
Ovviamente il controllo dal form login lo farò col metodo PASSWORD($_POST['pwd']) e quindi con l'hash.
Mi sapreste dire un altro metodo per ottnere la password? GRAZIE

[Artechbrand]

Ciao, normalmente la cifratura della password, come hai detto giustamente, viene eseguita per aumentare la sicurezza e per impedire a chiunque di conoscere le password degli utenti.
Quindi non avrebbe alcun senso registrare anche la password non cifrata, e l'unico metodo è quello di resettare la password con una creata dal sistema ed inviarla via mail, il classico 'recupera password'.