Connection avec les cookies

Répondre
Citer ce message
LupusMic
le 26/10/2005 à 13:59
LupusMic
Étant donné que le mot de passe est haché, il n'est pas crypté ;)

Stocker le mot de passe dans le cookie est particulièrement inconscient. L'avantage, justement des session, c'est de fournir un mécanisme avec des jetons.
Développeur récurrent, procédural et relationnel. Caustique soupe-au-lait.
Citer ce message
Bzh
le 26/10/2005 à 14:43
Bzh
Oui, c' est pas une bonne idée le mot de passe dans le cookie !!!

Casser un md5 de 4 lettres de "a" jusqu' à "Z" prends 20 secondes avec un pc moyen !!!

Donc un password classic, en 3 jours il est cassé !!!!
Citer ce message
tyberium
le 26/10/2005 à 20:28
tyberium
ok ... Bah je vais revoir ça alors

Vous me conseiller quoi? Les sessions? oui je veux bien mais si c est pour ce loguer tous les jours c est saoulant.

Vous faites comment? Si je mets que le navigateur et os avec le pseudo?

Merci

@ bientot jerome
Citer ce message
Bzh
le 27/10/2005 à 01:01
Bzh
Mais si, l' auto connection est bien pratique !!!

Mais, il ne faut pas mettre le password dans le cookie !!!!

Tu mets juste l' identifiant et son id dans la base par exemple !!!! Et tu rajoute l' os et le navigateur pour te protêger du vol de cookie !!!

Voila, mais évite le password !!!

Tu peux essayer de générer une chaine de caratères afin de brouiller les pistes...

Bye...
Répondre

Ecrire un message

Votre message vient d'être créé avec succès.
LoadingChargement en cours