uztaisi savu crypt funkciju..

SSL, bet iespējams pats nezinu ko runāju.:)

#1 P.s. Nav jēgas.

P.S.S. Vispar jāpalasa kāds MySQL manuālis.

Kāpēc nav jēgas?

Padomā loģiski.

Ja domā loģiski tad, ja veido savu algoritmu kur vienā brīdī tiek uztaisīts md5 vai sha , un tad tālāk enkriptots kā sirds vēlas, būs drošāk, jo ja dabūs paroles, un nedabū php failus, tad būs grūtāk atlauzt, bet ja uztaisa to kriptu kā atsevišķu moduli prieks php, tad jau drošība drusku ceļas vēl uz augšu..

Tā es domāju loģiski, kā tu, nezinu..

Gu gu, nu iedomājies, ka es tavu sha noošņāšu un piekonektošos tavai DB.

A tu iedomājies kā tu uzzināsi manis izveidoto kriptu, lai vispār uzzinātu sha? Haha!

#7
Man komentāru nav.:) Loģika tev smagi ..

Ja nav, tad nekomentē, hakeris baigais..

1#
Ja neesi spējīgs uztaisīt savu kript funkciju, lai md5 būtu grūtāk atlaužams lieto  md5+salt

Te nekas neatliek kā teikt: "muahahaha.", ja nu vienīgi otrā galā tas viss tiek pienacīgi "dekriptēts" no user puses. ROFLx2

P.S. Nekad nepieņem, ka tu esi attapīgāks par otru "sava svara jūzeru". ;)

ehh.. tagad tikai sapratu savu kļūdu, ka viņš runā par mysql_connect, es biju domājis par useru parolēm, kas lieto web, lai nu kā gadas kļūdīties..

tātad vēl pēc šiem 12 komentāriem vēl neesmu neko sapratis

Tu vari kodēt php failu ar zend,ioncube! Bet zend kodētos failus viegli var dabūt vaļā..

#12

Nu jā, atrunas, kad beidzot saprati :)

P.S. Nē, nu visu cieņu.

P.S.S. Citēju no orģ. tēmas: "Kā visdrošāk būtu glabāt paroli, ar kuras palīdzību pievienojas datubāzei".

Ka vēlies! Ja kāds gribēs nosnifot, tad nosnifos!

Ja es nebūtu kļūdijies pirmais komentārs būtu kā 14.

#15 protams, bet kā panākt lai to nebūtu izdarīt tik viegli/ātri

Iejaukšos jūsu sarunā #17
Unikāls failu kripteris, kurš būtu tikai tev! Tas palēlinātu, jo sakumā vajadzētu uzlauzt to, lai atvērtu tavus failus.. bet tu to nevarēsi atļauties..

Es paroles saltoju un nohashoju uz md5, un tad glabāju datubāzē.
Var arī sataisīt md5(md4($parole) + $salt), utt.

Tas ir diezgan droši, galvenais nelietot sha1, jo tas ir lēns.

Offtopic: Kas par lietu, ka nevar labot savus ierakstus datuvē?

Ontopic:
Ja lietotājs gribēs ielogoties, tad tiks izpildīts tas pats md5(md4($parole) + $salt), ja tas sakritīs ar datubāzes ierakstu, tad autorizēt lietotāju.

tas viss ir baigi jauki, bet diemžēl galigi ne pa tēmu :D visi baigi raksta ko zin :D  jautājums bija par mysql daatu bāzes paroli nevis lietotaju  login parolēm

Kāda jēga ir slēpt paroles kas atrodas PHP failā ?
Ja tu neuzticies savam hostingam, tad es ieteiktu ar steigu to mainīt.

#21 pēc šī posta uzreiz var visu saprast.

Diemžēl nekā citādāk nevar, jāglabā mysql datubāzes parole php failā. Izmanto uzticamu hostingu.