rpice18: комментарии
8 комментариев
Резюме
- Пол:
- мужчина
- Родной язык:
- русский
- С нами:
-
с 29 января 2014 г.
(4643 дня)
Не является членом клуба. - Деятельность:
-
275 версий перевода
с общим рейтингом 0
15 комментариев
но сейчас это не актуально, крупные сайты ошибки исправили....
да и мелкие тоже
Есть методы взлома известные любому школьнику, через SQL иньекцию, уязвимость, он вбивает зараженную страницу в программу – она ему в ответ таблицу состоящую из базы данных, в частности регистрационные данные... мыло, пароль, логин, айскью....
ноу... в том то и дело, что не зашифрованные пароли это не повод для паники, нужно еще проникнуть в базу, но судя по страницам сайта сделать это маловозможно... так что опасаться, думаю, нечего
во первых не мой сабж, во-вторых он имел ввиду, что запросил восстановление пароля и ему пришло не уведомление об смене пароля, а просто старый пароль, из этого вытекает что пароль не шифруется, т.е при взломе сайта злоумышленник может спокойно слить базу и подогнать ее на более важные сервисы типо контакта или палки
вы не поняли
а ну да, по моему сайту ничего не грозит... не вижу я страниц по типу .php?id=
хэшируйте лучше в юниксе, 3 года расшифровывать будет
а ты в бд проник?