ru.perl

 
 - RU.PERL ----------------------------------------------------------------------
 From : vitus@ice.ru                         2:5020/400     15 May 2000  14:27:07
 To : Vadim Sizikh
 Subject : Re: хранение паролей
 -------------------------------------------------------------------------------- 
 

 Vadim Sizikh <Vadim.Sizikh@p7.f102.n5070.z2.fidonet.org> wrote:
 
 VS>                /*Hу здравствуй-здравствуй, All!/*
 
 VS> Подскажите, как лучше хранить пароли.
 VS>Если их хранить прямо в скрипте, то, скачав его, можно будет
 VS>достаточно легко эти пароли найти.
 
 А что, у тебя кто ни попадя может скачать скрипт? Сделай так чтобы этого
 не было, а скачать сам  скрипт мог только тот, кто может его и
 модифицировать.
 
 А вообще пароли лучше хранить 
 1. В отдельном файле, желательно dbm. Если этого почему-то нельзя
 сделать средствами httpd (ведь все web-сервера это умеют)
 то просто заведи такой файлик рядом со скриптом.
 
 2. В зашифрованном виде. Для этого функция crypt в перле есть.
   А проверяй посредством 
 
   if (crypt($entered_password,$crypted_password) eq $crypted_password)
 VS>                /*Hу, досвиданица! Может еще увидимся./*            *13 May
 VS> 00*
 -- 
 --------------------------------------------------
 Victor Wagner      vitus@ice.ru
 Programmer     Office:7-(095)-785-09-72
 Communiware.Net    Home: 7-(095)-135-46-61
 http://www.communiware.net      http://www.ice.ru/~vitus
 --- ifmail v.2.15dev5
  * Origin: AG Telecom news2 server (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор