[PHP] password

[progalba]

salve, io ho fatto un modulo dove utenti si iscrivono inseriscono i dati in un db mysql, user e pass in un campo text, è possibile ke qualcuno posso vedermi queste password e users?

[piero.mac]

Originariamente inviato da progalba
salve, io ho fatto un modulo dove utenti si iscrivono inseriscono i dati in un db mysql, user e pass in un campo text, è possibile ke qualcuno posso vedermi queste password e users?

Se possono leggerlo ... si o no dipende come gestisci i dati.

Un campo text per user e pass hanno la valenza di un camion per portare un pacco di biscotti. Campo text e' un dato nel db, non e' un file.txt. Se accedono al db lo possono leggere a meno che non fai un hash per es. con MD5().

[progalba]

ehmm no, solo il detentore dell'account vede la sua password, e nessuno sa i dati del DB, mah...

[piero.mac]

Originariamente inviato da progalba
ehmm no, solo il detentore dell'account vede la sua password, e nessuno sa i dati del DB, mah...

Da quello che dici si direbbe che lo user puo' leggere la sua pwd nel db. Errorissimo cosi' fosse. La pwd non la deve leggere nessuno, ma deve solo essere usata dallo script per autenticare uno username.

Ma forse capisco male ....