Sicherheit von Passwortern-Dateien

[Tago]

Hallo,

ich habe gersten mit erstaunen in der CT den Artikel über Webhoster und deren Sicherheit gelesen.
Bei fast allen war es möglich mit einem CGI-Script und auch mit PHP fremde Dateien auszulesen, sowie auch Passwörter aus den Variablen.

Was ich mich jetzt frage ist, wie man Passwörter (z.B. von der Datenbank) bzw die Dateien absichern kann, so dass keiner diese mehr auslesen kann.

Grüße
Tago

[Meillo]

Weiß jemand ob und wo es den Artikel online gibt

*plötzlich-über-sicherheit-nachdenk*

[Lord_Sikon]

MD5 Codieren ist das beste! Auf ddas eigentliche Passwort kommt man nicht!

Verwendung zum eintrag:

md5($>passwort/var<);

und die formulareingabe zum login musst du dann halt auch als md5 codiert mit der db abgleichen!

[Trashar]

Original geschrieben von Meillo
Weiß jemand ob und wo es den Artikel online gibt

*plötzlich-über-sicherheit-nachdenk*

hab schon auf der ct seite geschaut, gibs leider nicht zum runterladen!
vielleicht scannt ihn ja wer ein *g*