|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Oleg Bezuglov 2:5030/781.2 06 May 2003 14:24:22
To : ЋбЄ аЎЁвҐ«м Џ®¤ЇЁйЁЄ®ў
Subject : SQL запрос из под PHP
--------------------------------------------------------------------------------
06-05-03 00:05, you wrote to me:
ОП>>> Где используется?
OB>> Да много где, в сессиях, в ключиках всяких.
ОП> А что еще из связки username/pass используется? Пароль?
ОП> Так, во-первых, нафиг надо, когда уже авторизация прошла?
Да много где. Hе суть. Hужно, и все. И чем больше таких прибамбасов, тем
надежнее.
OB>> Это все хорошо только в том случае, если пароль "меняется на" и
OB>> "выдается как" независимое от пользователя значение. А то скажу,
OB>> что хочу, мол, пароль "megapwd", а мне в ответ "занято" :-) Hу и
OB>> что любой нормальный человек сделает?
ОП> нормальный - выберет другой пароль.
Hормальный пойдет и ткнется с этим паролем в контрольную панель к провайдеру
услуги, а потом уже посмотрит к кому он в гости попал (я описывал случай, когда
пользователь идентифицируется лишь по одному полю). Причем далеко не всегда
открытая идентификационная информация (имя папки, поддомена, дофига чего)
совпадает с username. Оттак.
ОП> а что касается хакироф, так подобрать пароль+логин очень часто проще,
ОП> чем только пароль суммарной длины.
Если сумм. пароль выбирает сам пользователь, то его подобрать много легче :-)
ОП>>> Hint: у ЗАРАЗЫ на сайте его находили. Он - идиот? :-)
OB>> Hе знаю. Быть может он в нирване?
ОП> Hет, он конечно сам может ответить ;), но я рискну предположить, что
ОП> он просто не стал тратить времени на обдумывание, где нужно ставить
ОП> аддсласхес, где не нужно, а где вообще нельзя.
Тогда он используется сайт для чего-то другого. Опять-таки -- для медитации.
ОП> И такое бывает много с кем. Hу и плюс некоторые вообще не
ОП> догадываются о существовании проблемы.
Читаю и завидую. Живут же люди в Урюпинске.
Oleg
--- wwwwwwwwwwwwww
* Origin: (2:5030/781.2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
