[PHP] Beveiligen van je site.

Joeyl schreef:

Dit is echt handig, ik heb altijd maar md5 gebruikt.

Ik ook, heeft zelfde effect. Is altijd handig om meerdere malen te gebruiken.

[COLOR= #0000BB]<?php
$pass[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"isghdsghj"[/COLOR][COLOR= #007700].([/COLOR][URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"dfdf"[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$oldpass[/COLOR][COLOR= #007700].[/COLOR][COLOR= #DD0000]"1d85r2"[/COLOR][COLOR= #007700]));[/COLOR]
?>

Md5 is gekraakt.. Gebruik sha1 of een andere sha

Of gewoon allebei
Of je maakt een simpele functie waarin je alles perfect beveiligd.

[COLOR= #0000BB]<?PHP[/COLOR]
[COLOR= #007700]function[/COLOR] pass[COLOR= #007700]([/COLOR][COLOR= #0000BB]$var[/COLOR][COLOR= #007700]) {[/COLOR]
[COLOR= #0000BB]$oldpass[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]Hiereenofandererarestommecodedieniettekrakenis[/COLOR][COLOR= #007700];[/COLOR]
[COLOR= #0000BB]$nieuwpass[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]$var[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$var[/COLOR][COLOR= #007700];[/COLOR]
[COLOR= #0000BB]$pass[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/sha1"]sha1[/URL][COLOR= #007700]([/COLOR][URL="http://www.php.net/md5"]md5[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$oldpass[/COLOR][COLOR= #007700].[/COLOR][COLOR= #0000BB]$nieuwpass[/COLOR][COLOR= #007700]).[/COLOR][COLOR= #0000BB]$oldpass[/COLOR][COLOR= #007700]);[/COLOR]
[URL="http://www.php.net/return"]return[/URL] [COLOR= #0000BB]$pass[/COLOR][COLOR= #007700];
}[/COLOR]

En dan gewoon simpel:

[COLOR= #0000BB]<?PHP[/COLOR] pass[COLOR= #007700]([/COLOR][COLOR= #DD0000]Hier een wachtwoord[/COLOR][COLOR= #007700]);[/COLOR]?>

Milan schreef:

Md5 is gekraakt.. Gebruik sha1 of een andere sha

Hoezo dan?

Simpele md5 combinaties kun je gewoon op internet opzoeken.

Ik kan ook een site maken waaropje sha ofzo kan kraken, makkie.

toevoeging op 8 februari 2012, 2120:
Heb al eens gedaan, mazr database zat meteen propvol.

Niet als je het op mijn manier doet. Tenminste, de kans is klein

Salt erbij en is onhackbaar

toevoeging op 8 februari 2012, 21:42:26:
Leuk om te weten eigenlijk, dat zoiets een salt noemt.

Vriendje schreef:

Salt erbij en is onhackbaar

toevoeging op 8 februari 2012, 21:42:26:
Leuk om te weten eigenlijk, dat zoiets een salt noemt.

Pepper heb je geloof ik ook..

Vriendje schreef:

Eerdere citaten tonen

Milan schreef:

Md5 is gekraakt.. Gebruik sha1 of een andere sha

Hoezo dan?

Omdat MD5 gekraakt is zegt ie toch.

En er bestaan honderden websites met databases vol met md5 hashes + plaintext password en dit gebeurd tegenwoordig ook met sha wachtwoorden, salt gebruiken is dus het beste,
En als je als salt dan doet: d#r3%sd3%d35W~!#$r=s4se#$d o.i.d. dan moeten ze dat raden EN je wachtwoord kraken, dus die kans is klein!

toevoeging op 9 februari 2012, 15:57:32:
Ook kan je je bezoekers beter verplichten een sterk wachtwoord te nemen, minimaal 5 cijfers o.i.d. en beveiliging dat niet alleen cijfers mogen maar dat cijfers wel verplicht zijn, of dat speciale tekens als !@#$%^&*()-_=+ ook verplicht zijn.

Dan maak je het een hacker al heel moeilijk

Xjessex schreef:

Eerdere citaten tonen

Vriendje schreef:

Salt erbij en is onhackbaar

toevoeging op 8 februari 2012, 21:42:26:
Leuk om te weten eigenlijk, dat zoiets een salt noemt.

Pepper heb je geloof ik ook..

Eerdere citaten tonen

Vriendje schreef:

Eerdere citaten tonen

Milan schreef:

Md5 is gekraakt.. Gebruik sha1 of een andere sha

Hoezo dan?

Omdat MD5 gekraakt is zegt ie toch.

En er bestaan honderden websites met databases vol met md5 hashes + plaintext password en dit gebeurd tegenwoordig ook met sha wachtwoorden, salt gebruiken is dus het beste,
En als je als salt dan doet: d#r3%sd3%d35W~!#$r=s4se#$d o.i.d. dan moeten ze dat raden EN je wachtwoord kraken, dus die kans is klein!

toevoeging op 9 februari 2012, 15:57:32:
Ook kan je je bezoekers beter verplichten een sterk wachtwoord te nemen, minimaal 5 cijfers o.i.d. en beveiliging dat niet alleen cijfers mogen maar dat cijfers wel verplicht zijn, of dat speciale tekens als !@#$%^&*()-_=+ ook verplicht zijn.

Dan maak je het een hacker al heel moeilijk

Je kan als je wilt hacken toch gwn zelf zon database maken me shas. En de hacker moet ook eerst aan het gecodeerde wachtwoord komen.

Rik schreef:

Een Session-Steal dingetje

Bump
Bedoelde je php sessies stelen of cookies?

Dylanh schreef:

Eerdere citaten tonen

Rik schreef:

Een Session-Steal dingetje

Bump
Bedoelde je php sessies stelen of cookies?

sessies werken met cookies, bijde dus.