[PHP] לאבטח אתר

[Dan Zelniker]

אם אני לא טועה יש ל base64_encode פונקציה הפוכה.
בגלל זה עדיף לשלב בין SHA1 לבין MD5 כמו שאני נוהג לעשות.

[eLad]

נכתב במקור על ידי Dan Zelniker

אם אני לא טועה יש ל base64_encode פונקציה הפוכה.
בגלל זה עדיף לשלב בין SHA1 לבין MD5 כמו שאני נוהג לעשות.

מה זה עוזר לך שאתה שם הצפנה על הצפנה על הצפנה? זה לא הופך את זה למאובטח יותר זה סתם גוזל לך משאבים.

[Dan Zelniker]

כי פשוט פעם ( כיום אני יודע שזה לא אפשרי ) שבגירסאות הישנות של PHP היה אפשר לפרוץ MD5.
ולכן מאז אני כבר רגיל לשלב בין שניהן.

ובחיים לא שמעתי שזה גוזל משאבים.

נ.ב :
זה הצפנה על הצפנה.
לא הצפנה על הצפנה על הצפנה.

[Elad-A]

כיצד אפשר לשלב בין MD5 ל SHA1 ?

[Dan Zelniker]

פשוט מאוד!!
אני רושם באנגלית כי זה רושם הפוך.

PHP קוד:


$pass="yourpassword"; //Your password.
$crypt=sha1($pass); // The first crypt of tha password with SHA1.
$lastcrypt = md5($crypt); This function crypt the SHA1 code to MD5 code so its convert this to SHA1 with MD5. 


תהנה.

[Elad-A]

אה תודה רבה.

[Big Master]

נכתב במקור על ידי Dan Zelniker

כי פשוט פעם ( כיום אני יודע שזה לא אפשרי ) שבגירסאות הישנות של PHP היה אפשר לפרוץ MD5.
ולכן מאז אני כבר רגיל לשלב בין שניהן.

ובחיים לא שמעתי שזה גוזל משאבים.

נ.ב :
זה הצפנה על הצפנה.
לא הצפנה על הצפנה על הצפנה.

מה טוב בהצפנה על הצפנה?
מי שמכיר אותן (ומכירים) יוכל לגלות בקלות את החומר המוצפן.

אם כבר עדיף לכתוב הצפנות משלך (בפונקציות), שעליהם רק לכותב הקוד יש גישה ומידע עליהם.

[Dan Zelniker]

נכתב במקור על ידי Big Master

מה טוב בהצפנה על הצפנה?
מי שמכיר אותן (ומכירים) יוכל לגלות בקלות את החומר המוצפן.

אם כבר עדיף לכתוב הצפנות משלך (בפונקציות), שעליהם רק לכותב הקוד יש גישה ומידע עליהם.

אז זהו שבגלל זה טוב 2 הצפנות.
אם נגיד מישהו מכיר אותן אז פתירה של ההצפנה תצא לו ההצפנה השניה.
שאני בספק אם מישהו מכיר את שניהן.

[eLad]

נכתב במקור על ידי Dan Zelniker

ובחיים לא שמעתי שזה גוזל משאבים.

לא צריך לקרוא על כל דבר כדי להיווכח שהוא נכון. תחשוב רגע בעצמך:
כדי להצפין את המחרוזת elad אתה צריך לעשות פעולות מתמטיות מסויימות (אתה יודע, לוקח זמן לעשות את זה). כשאתה מפעיל עוד הצפנה על מחרוזת מוצפנת גם עליה צריך לעשות פעולות מתמטיות מסויימות וגם זה לוקח זמן.

נכתב במקור על ידי Dan Zelniker

נ.ב :
זה הצפנה על הצפנה.
לא הצפנה על הצפנה על הצפנה.

WOW

אל תהיה קטנוני

[Dan Zelniker]

נכתב במקור על ידי eLad

לא צריך לקרוא על כל דבר כדי להיווכח שהוא נכון. תחשוב רגע בעצמך:
כדי להצפין את המחרוזת elad אתה צריך לעשות פעולות מתמטיות מסויימות (אתה יודע, לוקח זמן לעשות את זה). כשאתה מפעיל עוד הצפנה על מחרוזת מוצפנת גם עליה צריך לעשות פעולות מתמטיות מסויימות וגם זה לוקח זמן.



WOW

אל תהיה קטנוני
זה היה בצחוק.

זה היה ברור שזה לוקח משאבים אבל לא חשבתי שהם גדולים..