[Sécurité] squirrelmail : password md5 [Résolu]

[lodan]

Bonjour,

J'intègre dans un extranet squirrelmail.

J'ai un login et un mot de passe sur mon extranet, et je veux lorsque je vais sur squirrelmail ne pas redemander le mot de passe.
J'ai donc stocké dans ma base mysql l'adresse email et le mot de passe correspondant crypté en md5.

Je me rend compte que le mot de passe crypté, il n'aime pas.

Le mettre en clair dans ma base de données m'inquiète un peu.

Ai-je le choix ?

Merci d'avance

[kankrelune]

Envoyé par lodan

Je me rend compte que le mot de passe crypté, il n'aime pas.

Prenons le problème par le bon bout... pourquoi il n'aime pas... .. ?

Sinon biensur que tu peux stocker les pass en clair faudra juste modifier la routine de connection au niveau de la comparaison des pass mais dit toi bien qu'en cas d'intrusion dans ta base de données les pass pourront être récupérés en clair... .. .

@ tchaOo°

[lodan]

Ben oui, c'est aussi ce que je me disais et il n'est pas question de stocker le password en clair.

Bon, il faut que je réfléchisse à une autre solution.

Merci

[kankrelune]

Envoyé par kankrelune

Prenons le problème par le bon bout... pourquoi il n'aime pas... .. ?

@ tchaOo°

[lodan]

Je passe en ssl, merci