-
Path: news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Colin <c...@c...tk>
Newsgroups: pl.comp.www
Subject: Re: Bezpieczenstwo - formularz logowania, pamietanie hasla, xss, csrf
[dlugie]
Date: Fri, 28 May 2010 22:38:07 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 11
Message-ID: <htp9jh$j04$1@inews.gazeta.pl>
References: <htbqci$6de$1@inews.gazeta.pl> <htc888$c58$1@news.onet.pl>
<o...@a...local>
NNTP-Posting-Host: colin.tk
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: inews.gazeta.pl 1275079089 19460 173.212.231.36 (28 May 2010 20:38:09 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Fri, 28 May 2010 20:38:09 +0000 (UTC)
X-User: michkol1
In-Reply-To: <o...@a...local>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; pl; rv:1.9.1.9) Gecko/20100317
Thunderbird/3.0.4
Xref: news-archive.icm.edu.pl pl.comp.www:395973
[ ukryj nagłówki ]On 2010.05.25 23:21, porneL wrote:
> Jak już co, to hasha hasła.
Możliwe że bezpieczniej jest nie hashować haseł w cookie.
Jak ktoś zna hash hasła (ukradł z bazy w jakiś sposób), ale nie zna
samego hasła, to nie powinien mieć możliwości zalogowania się.
Oczywiście można hashować hasło złączone z jakimś ciągiem ustawionym w
konfiguracji, ale wiadomo jak to jest w praktyce - połowa adminów nie
zmieni tego ustawienia, jak to jest w WordPressie.
Następne wpisy z tego wątku
- 28.05.10 20:54 porneL
Najnowsze wątki z tej grupy
- UWAGA: MAM PODEJRZENIE, ŻE onet.pl DOKONUJE ATAKÓW!!!
- Komisja sejmowa odrzuca petycję ws. obowiązkowych kanałów RSS na stronach podmiotów publicznych
- kol. sukces po polsku: "Samurai Labs. Technologia do zapobiegania samobójstwom"
- Wściekli obywatele spalili budynek parlamentu Nepalu [bo odcięli im amerykańskie serwery społecznościowe - przyp. JMJ]
- UWAGA: MAM PODEJRZENIE, ŻE trojmiasto.pl DOKONUJE ATAKÓW
- Cenzura na wolnemedia.net - likwidacja codziennej sekcji "Sygnały zauważone"
- Nowe style na energokod.pl
- Jak działa hosting w którym wykupuje się sam serwer i domenę, bez IP?
- Perfidne ataki krakerów z KRLD na skrypciarzy JS i Pajton
- Do sądu trafił pozew zbiorowy przeciw Google'owi - oskarżenie o praktyki monopolistyczne na rynku reklamy internetowej
- Jakie znacie działające serwery grup dyskusyjnych?
- is it live this group at news.icm.edu.pl
- php, linki z nazwami a $_GET, SEO
- www polityka pl captcha
- dyktatura brudnego palucha
Najnowsze wątki
- 2025-09-20 Kopiowanie telefonu
- 2025-09-20 Warszawa => AWS Cloud Engineer <=
- 2025-09-20 Łódź => Regular Network Engineer <=
- 2025-09-20 Gdynia => Przedstawiciel handlowy / KAM (branża TSL) <=
- 2025-09-20 wrzesień
- 2025-09-20 Łomiarz wychodzi w marcu
- 2025-09-19 Czeladź => Specjalista ds. public relations <=
- 2025-09-19 Warszawa => International Freight Forwarder <=
- 2025-09-19 Warszawa => DevOps Engineer <=
- 2025-09-19 zasieg radaru
- 2025-09-19 JAK nie formułować sprzeciwów w kwestii Strefy w Gazie [Niemcy: Hasło rodem z III Rzeszy]
- 2025-09-19 Zmywarka Bosch SRV55T43EU - awaria
- 2025-09-18 Kuczyński twierdzi że WIBOR nie jest do ruszenia w sądach
- 2025-09-18 Warszawa => Senior Account Manager <=
- 2025-09-18 Warszawa => OSS System Administrator <=
![Zdolność kredytowa: na jakie mieszkanie stać singla, parę i rodzinę? [© pixabay.com]](https://s3.egospodarka.pl/grafika2/kredyty-hipoteczne/Zdolnosc-kredytowa-na-jakie-mieszkanie-stac-singla-pare-i-rodzine-268500-50x33crop.jpg "Zdolność kredytowa: na jakie mieszkanie stać singla, parę i rodzinę? [© pixabay.com]")
Zdolność kredytowa: na jakie mieszkanie stać singla, parę i rodzinę?
