Wieso PHP seitig ? MySql hat auch ne md5() Funktion und die gehört in den String
Wenn der String aber erst MySQL-seitig gehasht wird, ist es zu spät. Da ist die Möglichkeit der SQL-Injection schon gegeben. Ich dachte das hattest du absichtlich berücksichtigt.
[color=red]"An error does not become truth by reason of multiplied propagation, nor does truth become error because nobody sees it."[/color] Mohandas Karamchand Gandhi (Mahatma Gandhi) (Source)
Kommentar