G
Size: a a a
2020 January 06
GK
Тебе могут отправить любую херню в запросе, не обязательно воспользовавшись твоей формой
GK
А лучше сделай так
MM
К паролям есть смысл применять только substr() если Вы беспокоитесь о производительности при вычислении хеш-суммы
Спасибо! Кстати, кто в чём хеширует пароли?
F
Дамы и господа! Лучший вопрос года: есть ли смысл прогонять value чекбоксов через htmlspecialchars, если данные приходят через пост?
Обязательно
MM
Как сказал, Макаров, md5 - зашквар
MM
Обязательно
спасибо
GK
intval() , так как у тебя там не будет ничего кроме 0,1
MM
Не, понятное дело, что в БД записывается
MM
Md5 вроде быстро подбирается
GK
Добавь соль
MM
буквально за 3 суток можно подобрать пароль длинной 2в4
GK
Сделай md5(md5(md5()))
MM
Ого)
F
Как сказал, Макаров, md5 - зашквар
https://www.php.net/manual/ru/security.php пройдитесь здесь по всему
MM
Спасибо большое, ознакомлюсь сегодня на досуге!