Op donderdag 31 januari 2002 22:26 schreef ne0 het volgende:
Maar: met een onmogelijke naam, of ge-encrypte passwords, kan iemand imho wel het script lezen, of kijken hoe de passwords ge-encrypt zijn, niet?
Hoewel? Kan je de source van onbeveiligde asp-bestanden lezen als je deze gelijk opslaat zodat ze niet gerund worden door de server?
De onmogelijke naam is slechts een extra'tje dat het iets moeilijker moet maken. De database blijft bereikbaar vanaf het web en is dus een risico.
De code kan een buitenstaander in theorie niet lezen, al kan de beveiliging van de webserver roet in het eten gooien. Ik neem aan dat ze dit bij Brinkster wel op orde hebben.
Als je de wachtwoorden eerst met bijvoorbeeld md5 codeert is er niets aan de hand. Je kunt uit de code namelijk niet het wachtwoord terughalen. Om het wachtwoord te valideren codeer je ook het ingevoerde wachtwoord en dat vergelijk je met het gecodeerde wachtwoord in de database.
. Is dit (op een andere manier) op te lossen zodat niet iedereen bijv. de user/password gegevens kan binnenhalen die je in je db heb gegooid??? 
)
/u/46983/multitasking.png?f=community)
/u/9258/killbill.png?f=community)
:strip_icc():strip_exif()/u/40504/muis.jpg?f=community)
