Aktueller Inhalt von Thom8z

Ich möchte bei der Gelegenheit eine Alternative zu Diskussion stellen, die ich mir überlegt habe: Statt zufälliges Salz zu erzeugen und in der DB zu speichern, kann man doch den login-Namen des Benutzers mit hashen, zusammen mit konstantem Salz, das nicht vom Benutzer abhängt. Dadurch spart man...

Danke. Ich muss mich dann wohl mal mit JavaSkript befassen...

Hallo, gibt es einen Weg, dem Server die genaue Stelle zu übermitteln, an die der Benutzer geklickt hat? Ich kenne das map-Element, mit dem man verschiedene frei platzierbare Klickflächen definieren kann, aber der Server bekommt damit nur gesagt, welche dieser Flächen angeklickt wurde, aber...

Wenn der Benutzer einen Account anlegt: - zufälliges Salz erzeugen - PW mit dem Salz hashen - Hash und Salz in DB schreiben Wenn der Benutzer sich einloggt: - Hash und Salz dieses Benutzers aus DB lesen - eingegebenes PW und Salz hashen, mit Hash aus DB vergleichen Nimm wenigstens sha1()...