si ma a questo punto è meglio il criptaggio manuale e reversibile con[supersaibal]Originariamente inviato da zcool
No non si può fare in brevesono algoritmi monodirezionali, puoi solo farci il confronto con la password inserita dall'utente al momento del login.
Ciò ha comunque dei vantaggi, se per qualche motivo un utente tramite sql injection riuscisse a printare il database utenti accederebbe comunque a dei dati sensibili ma non potrebbe effettuare il login ed accedere agli account di quegli utenti.
Info utile: Guida Sql Injection
Ciao [/supersaibal]
str_crypt($pass, $chiave)
non trovi?


sono algoritmi monodirezionali, puoi solo farci il confronto con la password inserita dall'utente al momento del login.
Rispondi quotando