Base64 в интернет-магазинах.

Тема в разделе "Интернет-магазины", создана пользователем koder, 5 июл 2007.

Статус темы:
Закрыта.
  1. koder

    koder Постоялец

    Регистр.:
    22 апр 2006
    Сообщения:
    121
    Симпатии:
    16
    Посмотрел ShopCms, Shop-Script, PhpShop, почему они используют для кодирования пароля алгоритм Base64? Почему не MD5? MD5 же труднее сломать, чем Base64...:bc:
     
  2. invader

    invader Серый кардинал в отставке :)

    Moderator
    • Супермодератор
    Регистр.:
    3 апр 2006
    Сообщения:
    2.585
    Симпатии:
    5.725
    Вопрос вообще к кому? У разработчиков спроси...
     
  3. koder

    koder Постоялец

    Регистр.:
    22 апр 2006
    Сообщения:
    121
    Симпатии:
    16
    Да всем, кто может сказать что-либо поэтому поводу. Ладно щас напишу в саппорт им..
     
  4. Odium

    Odium

    Регистр.:
    26 мар 2006
    Сообщения:
    153
    Симпатии:
    81
    Надеются на свою безопасность. ИМХО

    Но если смотреть прямо в глаза, то в пхпшоп например, можно шелл залить и при этом некто тебя и не заметит.
     
  5. koder

    koder Постоялец

    Регистр.:
    22 апр 2006
    Сообщения:
    121
    Симпатии:
    16
    Не удивительно...много кода за всем не уследишь..
     
  6. invizible

    invizible Создатель

    Регистр.:
    3 июл 2007
    Сообщения:
    19
    Симпатии:
    2
    Base64 и MD5 это две большие разницы. Base64 это тот же пароль, в чистом виде, только запиханный в 6 бит на символ, т.е. ломать вообще не нужно. А MD5 - однонапрленная функция, хеш, тут уже постараться стоит, даже если без salt.
     
  7. koder

    koder Постоялец

    Регистр.:
    22 апр 2006
    Сообщения:
    121
    Симпатии:
    16
    Это понятны какие разницы..А почему так вот в этих продуктах, вдруг изначально начали использовать base64?.Странная политика...,особенно пароли шифровать base64, это моей логике не понять..
     
  8. Александр999

    Александр999 Постоялец

    Регистр.:
    13 дек 2006
    Сообщения:
    142
    Симпатии:
    25
    Судя по дате, уже неделя прошла, что тебе ответили?
     
  9. koder

    koder Постоялец

    Регистр.:
    22 апр 2006
    Сообщения:
    121
    Симпатии:
    16
    Хех..сказали только то, что в следующих версиях реализуют с md5.
     
  10. dddfff

    dddfff Постоялец

    Регистр.:
    31 дек 2006
    Сообщения:
    78
    Симпатии:
    5
    Мне кажется это отголоски прошлого, так как все такие скрипты создавались еще когда только переходили с php3 на php4 потому и осталось так по традиции base64.
     
Статус темы:
Закрыта.