Milan schreef:Daar is 0.0000000001% kans opEn als 2 gebruikers toevallig dezelfde code hebben door de microtime?
Login onthouden
Milan schreef:Het is praktisch gezien onmogelijk dat dit gebuert, en dan nog zouden ze hetzelfde IP moeten hebben om op elkaars account te komen!En als 2 gebruikers toevallig dezelfde code hebben door de microtime?
Ok, de kans is klein, maar de kans is er. En dat mag je niet riskeren (1 op ... vliegtuigen storten neer en ook dat moeten ze proberen te voorkomen) maar als je de md5 pakt van microtime + random code die je zelf toevoegt en dan in de database storet is deze kans 0%.
Bedoel je nou md5(microtime)+ramdom of md5(microtime+random)?
Ikzelf zou gewoon microtime+random doen, waarom nouweer hashen >_<
Ikzelf zou gewoon microtime+random doen, waarom nouweer hashen >_<
Ja idd met die hash maak je het alleen maar mogelijker
^^. Ik heb wel hersens, ergens.
Ik heb dat nooit ontkent 
Ben het gewoon soms niet met je eens
Ben het gewoon soms niet met je eens md5 van microtime nemen is veilig genoeg!
Microtime is een uniek moment. Er is een heel kleine kans dat net iemand op precies hetzelfde moment een request doet.
Als je het hasht, verander je niets aan die mogelijkheid, maar maak je alleen de kans dat iemand op een ander moment die request doet, waar dezelfde hash uit komt. Ik zou er dus geen md5 aan te pas laten komen.
Om het extra te beveiligen kun je wat Kyron zegt een random eraan toevoegen. De kans dat dan mensen hetzelfde hebben, kun je vergelijken met dat je vrienden iemand op deze wereld een getal vertellen onder de honderd, en jij diegene uitkiest en het goede getal zegt.
Als je het hasht, verander je niets aan die mogelijkheid, maar maak je alleen de kans dat iemand op een ander moment die request doet, waar dezelfde hash uit komt. Ik zou er dus geen md5 aan te pas laten komen.
Om het extra te beveiligen kun je wat Kyron zegt een random eraan toevoegen. De kans dat dan mensen hetzelfde hebben, kun je vergelijken met dat je vrienden iemand op deze wereld een getal vertellen onder de honderd, en jij diegene uitkiest en het goede getal zegt.
Spoiler tonen
Dit is gejat van het Staatsloterij/Chinezen verhaal. Er is grotere kans dat je de goeie Chinees uitkiest en het goede getal onder de 63(?) dan dat je de Staatsloterij wint.
Milan schreef:Misschien moet je ook nog even de gebruikersnaam bij de code toevoegenEn als 2 gebruikers toevallig dezelfde code hebben door de microtime?
Of een random code.