[PHP] Langere code

Geneer gwn je eigen soort MD5

Lennard, als je een hash genereert van 30 tekens maakt, is er dan risico voor collisions?

Raaoul schreef:

Lennard, als je een hash genereert van 30 tekens maakt, is er dan risico voor collisions?

Geen idee, misschien een hele kleine kans, maar dat is allemaal verwaarloosbaar joh.

Lennard schreef:

Eerdere citaten tonen

Raaoul schreef:

Lennard, als je een hash genereert van 30 tekens maakt, is er dan risico voor collisions?

Geen idee, misschien een hele kleine kans, maar dat is allemaal verwaarloosbaar joh.

Nee maar voor activatie gebruik ik hashes dus bv een URL met /activate/hash_hier kan dat wel voor problemen zorgen?

Daar zou ik niet van uit gaan. Om dat te voorkomen kun je altijd nog /activate/userid-hash/ doen.

Hoe kan je beveiligen tegen frame injection?
Ik kan dat niet vinden op google?

Moet worden gepatched in de browsers, lijkt me.

Aarclay schreef:

Moet worden gepatched in de browsers, lijkt me.

Hoe kan je dat doen? Of kan ik dat niet doen?

Laatste updates installeren offcourse....

Stel, je hebt al een aantal leden en wilt dit toepassen (dus de IP md5`n etc.) dan zou je dus alle leden moeten verwijderen? Kan het ook op een andere manier? Dat ik de leden dus niet hoef te verwijderen?

Dylanh schreef:

Stel, je hebt al een aantal leden en wilt dit toepassen (dus de IP md5`n etc.) dan zou je dus alle leden moeten verwijderen? Kan het ook op een andere manier? Dat ik de leden dus niet hoef te verwijderen?

Neen. Als hun wachtwoorden zonder hash word opgeslagen kan je met while ze allemaal apart hashen. Als je wilt overstappen op een andere hash of je eigen function dan moet je ze mailsversturen ofzo waarin ze hun pass kunnen veranderen.

het is eigenlijk gewoon logisch nadenken. Als jij een deur verkeerd in je huis heb gezet (linksdraaiend, i.p.v. rechtsdraaiend), sloop je dan ook je hele huis?