Új hozzászólás Aktív témák

• #95 FTeR addikt Vision #93

  Új Válasz 2008-12-09 12:52:28 #95

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  FTeR

  addikt

  válasz Vision #93 üzenetére

  próbáld újra értelmezni amit írtam.

• #92 FTeR addikt

  Új Válasz 2008-12-09 10:25:57 #92

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  FTeR

  addikt

  Ebben akkor lehetünk igazán biztosak, ha a regisztráció után a szolgáltató e-mailben visszaküldi a jelszavunkat

  ilyet ne irkáljunk már, mert csak fölösleges bizalmatlanságot eredményez. a regisztráció alatt generált levélkor még megvan az eredeti jelszó, hiszen abból készül az MD5 változat (feltéve,h LAMP-ra korlátozzuk a példánkat, nem mintha ott nem lenne más kódolást használni) így anélkül bekerülhet a visszaigazoló levélbe, hogy a jelszót az eredeti farmjában tárolnánk el.
  az mérlegelés kérdése, h az e-mail mennyire találjuk veszélyesnek...

  az már neccesebb, ha elfelejtett jelszó modulnál küldik ki az eredeti (és nem frissen generált) jelszót. de még ez sem feltétlen jelenti azt, h nincs kódolva a jelszó, csak azt hogy ha kódolva is van, az a megfelel kulcs birtokban visszafejthető.

  ugyan apache alatt nem divat használni, de IIS alatt az a default, hogy csak a külön megadott kiterjesztésekhez enged hozzáférést, minden mást blokkol. így még véletlen sem fordulhat elő, h egy .sql kiterjesztésű fájlt bárki letölthet.

Új hozzászólás Aktív témák