Discussion :

[alvanoto]

Bonjour,

J'ai créé un formulaire avec un emplacement pour un mot de passe:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="password" name="mdp" value="votre mot de passe" onclick= "this.value=''"/>

mais lors de l'insertion dans la table, ce dernier n'est pas crypté (voir capture d'écran).IL n'est pas normal que les mots de passe puissent apparaître en clair dans une table, non?



je précise que lors de la création du champ PASS, j'ai choisi VARCHAR.

[sabotage]

IL n'est pas normal que les mots de passe puissent apparaître en clair dans une table

Il n'est pas souhaitable.

Il est preferable de n'enregistrer qu'une empreinte du mot de passe.
Pour cela tu peux utiliser la fonction hash() et un algorithme de ton choix.

Pour verifier tu comparera le hash du mot de passe saisie à ce que tu as stocké dans la base.

[psychostyle]

on peut utilisé le md5(variablemotdepasse) vous le faite bien avant l'insertion dans la base de donné

[sabotage]

md5() n'est pas recommandé.

[DjiLow]

Tiens petite question sabotage.
Si md5() n'est pas recommandé quel algorithme utiliser ?
Merci

[grunk]

Tiens petite question sabotage.
Si md5() n'est pas recommandé quel algorithme utiliser ?
Merci

Sha1,256 par exemple est plus recommandé. Les tables de correspondances pour md5 sont tellement nombreuse qu'il en devient presque inutile