Include von anderen php datein

[SimoNxD]

Hallo :)

Ich habe ein "AdminPanel" für welches ich eine eigen geschriebene Verschlüsselung (für Passwörter).
Da ich nicht will, das jeder der das ACP benutzt (ich werd es in dem Bereich für den es ist Public machen) gleichzeitig die verschlüsselung besitzt, würde ich sie gern includen lassen von meinem Webspace. (Die PHP datei)

Jetzt ist die Frage, ist das möglich? Das das Script dann auch mit dieser Include datei arbeitet? Und ist es sicher für meinen Webspace?

Als bsp:

include("http://www.domain.de/includes/acp/hashing.php");

mfG

 

[scbawik]

Hallo :)

Ich habe ein "AdminPanel" für welches ich eine eigen geschriebene Verschlüsselung (für Passwörter).
Da ich nicht will, das jeder der das ACP benutzt (ich werd es in dem Bereich für den es ist Public machen) gleichzeitig die verschlüsselung besitzt, würde ich sie gern includen lassen von meinem Webspace. (Die PHP datei)

Jetzt ist die Frage, ist das möglich? Das das Script dann auch mit dieser Include datei arbeitet? Und ist es sicher für meinen Webspace?

Als bsp:

include("http://www.domain.de/includes/acp/hashing.php");

mfG

Möglich ja, sicher nein.

 

[SimoNxD]

Inwiefern nein ?
Was kann mir passieren, bzw. was ist dadurch möglich?
Und gibts es sonst andere Möglichkeiten?

 

[bodo92]

Warum Benutzt du nicht die vorhandenen Verschlüsselungsmethoden?

 

[SimoNxD]

Weil es nicht unüblich ist das Die Leute nicht genug auf ihre Sicherheit achten (im Sinne von "ach geb ich dem und dem mal Zugang zur Datenbank".

Und ich so Nutzer und auch andere Admins dafür schützen will, das ihre Passwörter dank zahlreicher z.B. Md5 Hasheslisten entschlüsselt werden.

 

[bodo92]

Ich kenne mich da nicht besonders gut aus, das MD5 schrott ist weiß ja mittlerweile jeder.
Aber wenn du verschiedene Verschlüsselungen kombinierst so mach ich das jedenfalls fährt man damit sicher auch ganz gut.

 

[threadi]

Und ich so Nutzer und auch andere Admins dafür schützen will, das ihre Passwörter dank zahlreicher z.B. Md5 Hasheslisten entschlüsselt werden.

Das wird in aktuellen Programmierungen durch saltet hashes erschwert.