[RS324]

נכתב במקור על ידי Kfir.G | WebPower.co.il

אפשר.. אפשר גם על ידי הכנסת הסיסמה שהוא הכניס בזמן ההרשמה... יש הרבה דרכים...
בכל מקרה ייתכן באמת שמחרוזת Hash קצרה יותר עדיפה שכן זה חוסך זיכרון במסד אבל מה קורה אם הHash שלך קצר מידי ומכניסים אימייל של משתמש שעדיין לא אושר? הסיכוי לפריצה פה הוא גדול יותר =\ הכל תלוי בשאלה של כמה אתה רוצה לאבטח את ההרשמה ובכמה משאבים אתה יכול להשתמש בשביל זה

הסיכוי שתנחש אימייל ומספר ראנדומלי ותצליח שואף ל 0

[Kfir.G]

נכתב במקור על ידי RS324

הסיכוי שתנחש אימייל ומספר ראנדומלי ותצליח שואף ל 0

תנחש אתה כן אבל למחשב להריץ את כל הצירופים האפשריים שיש בHash שלך יש סיכוי לא רע בכלל לעלות על זה... אפשר לעשות את זה די בקלות עם PHP.. ככל שהמחרוזת הרנדומלית ארוכה יותר יש יותר אפשרויות ויקח יותר זמן להגיע לביטוי המדוייק. חוץ מזה שדיברתי על מקרה שהאימייל ידוע והHash לא ידוע...

נכתב במקור על ידי Tomer

דיברתי יותר על העניין של הראנדומליות. לגבי האורך, לא חושב שזה משנה יותר מדי.

בוודאי שזה משנה... ככל שיש לך יותר אפשרויות לתווים ויותר תווים במחרוזת יש יותר אפשרויות למחרוזות אפשריות. אם זה מעניין אותך אני אתן לך את הנוסחא לחישוב האפשרויות אבל אני לא חושב שיש בזה צורך

[luckyguy]

נכתב במקור על ידי Kfir.G | WebPower.co.il

תנחש אתה כן אבל למחשב להריץ את כל הצירופים האפשריים שיש בHash שלך יש סיכוי לא רע בכלל לעלות על זה... אפשר לעשות את זה די בקלות עם PHP.. ככל שהמחרוזת הרנדומלית ארוכה יותר יש יותר אפשרויות ויקח יותר זמן להגיע לביטוי המדוייק. חוץ מזה שדיברתי על מקרה שהאימייל ידוע והHash לא ידוע...



בוודאי שזה משנה... ככל שיש לך יותר אפשרויות לתווים ויותר תווים במחרוזת יש יותר אפשרויות למחרוזות אפשריות. אם זה מעניין אותך אני אתן לך את הנוסחא לחישוב האפשרויות אבל אני לא חושב שיש בזה צורך

טוב שלא עשית מזה פריצה לפנטגון..
אם כלכך חשוב לך "לדפוק" את המערכת ולבזבז 3 ימים ויותר על פריצהבמקום להירשם 2 דקות..לך על זה

[Kfir.G]

נכתב במקור על ידי luckyguy

טוב שלא עשית מזה פריצה לפנטגון..
אם כלכך חשוב לך "לדפוק" את המערכת ולבזבז 3 ימים ויותר על פריצהבמקום להירשם 2 דקות..לך על זה

לא יודע איך זה עובד במחשב שלך או לחילופין בשרת שאתה עובד בו אבל המחשב שלי הציג לי את כל האופציות הקיימות ב50 תווים בפחות מעשר שניות (בדקתי את זה מתוך עניין פעם :P) ולגבי הפריצה עם הHash פשוט עושים curl ומשנים את הערך שמועבר בpost...

בכל מקרה אני מניח שפותח האשכול כבר קיבל תשובה לשאלה שלו והאשכול כבר נגרר לדברים שלא קשורים לנושא האשכול. לשיקול דעתם של המנהלים פה בפורום...

[SlipY]

נכתב במקור על ידי Kfir.G | WebPower.co.il

לא יודע איך זה עובד במחשב שלך או לחילופין בשרת שאתה עובד בו אבל המחשב שלי הציג לי את כל האופציות הקיימות ב50 תווים בפחות מעשר שניות (בדקתי את זה מתוך עניין פעם :P) ולגבי הפריצה עם הHash פשוט עושים curl ומשנים את הערך שמועבר בpost...

בכל מקרה אני מניח שפותח האשכול כבר קיבל תשובה לשאלה שלו והאשכול כבר נגרר לדברים שלא קשורים לנושא האשכול. לשיקול דעתם של המנהלים פה בפורום...

האמת שכותב האשכול מתעניין לדעת אם ה50 תווים זה מילים בלבד או תווים ומספרים ?


אבל בחזרה לנושא, מעולם לא התעסקתי בrandomize איך אני יוצר מילה של 15 תווים רנדומלית ?

[DanielS]

נכתב במקור על ידי SlipY

האמת שכותב האשכול מתעניין לדעת אם ה50 תווים זה מילים בלבד או תווים ומספרים ?


אבל בחזרה לנושא, מעולם לא התעסקתי בrandomize איך אני יוצר מילה של 15 תווים רנדומלית ?

אפשרי לערבב מה שאתה רוצה עם הפונקציה : str_shuffle

דוגמא לעירבוב של מספר תווים שיוציא מחרוזת עם 15 תווים מבולבלים.:

PHP קוד:

<?php

$rand_string = str_shuffle("0123456789אבגדהו");
$rand_string = substr($rand_string, 0, 15);
echo $rand_string;
?>

[Kfir.G]

נכתב במקור על ידי DanielS

אפשרי לערבב מה שאתה רוצה עם הפונקציה : str_shuffle

דוגמא לעירבוב של מספר תווים שיוציא מחרוזת עם 15 תווים מבולבלים.:

PHP קוד:

<?php

$rand_string = str_shuffle("0123456789אבגדהו");
$rand_string = substr($rand_string, 0, 15);
echo $rand_string;
?>

דניאל str_shuffle בסה"כ משנה את את הסדר של התווים במחרוזת והיא לא ממש מתאימה...

נכתב במקור על ידי SlipY

האמת שכותב האשכול מתעניין לדעת אם ה50 תווים זה מילים בלבד או תווים ומספרים ?


אבל בחזרה לנושא, מעולם לא התעסקתי בrandomize איך אני יוצר מילה של 15 תווים רנדומלית ?

ב50 תווים אתה יכול לשים איזה תווים שאתה רוצה... אני אישית מעדיף רק סמלים של יצרו לי בעיה כלשהי במסד (סימנים מרגיזים כמו '," ושאר הירקות). עכשיו בנוגע לחמישים יש על זה משפט נחמד באנגלית The more the merrier. הדבר היחידי שזה משנה זה המקום במסד ככה שתחליט כמה אתה רוצה בהתחשב בגודל המסד... אני אישית (כמו שכבר אמרתי) עושה עם 30 תווים רנדומלים... עכשיו הנה הפונקציה שאני משתמש בה בשביל תווים רנדומלים.

PHP קוד:

    function randText($len){
        $str    = "";
        $chars    = array ('a','b','c','d','e','f','g','h',
                         'i','j','k','l','m','n','o','p'
                         ,'q','r','s','v','u','t','w','x',
                         'y','z','1','2','3','4','5','6',
                         '7','8','9','0');
        $max = count($chars) - 1;
        while($len > 0){
            $len--;
            $str .= $chars[mt_rand(0,$max)];
        }
        return $str;
    } 


הערה:
הפונקציה mt_rand היא שיפור של הפונקציה rand ולכן תמיד עדיף להשתמש בה.

מקווה שעזרתי לך

[SlipY]

נכתב במקור על ידי DanielS

אפשרי לערבב מה שאתה רוצה עם הפונקציה : str_shuffle

דוגמא לעירבוב של מספר תווים שיוציא מחרוזת עם 15 תווים מבולבלים.:

PHP קוד:

<?php

$rand_string = str_shuffle("0123456789אבגדהו");
$rand_string = substr($rand_string, 0, 15);
echo $rand_string;
?>

תודה רבה