PHP + MySQL как кодировать запрос?

md5 хэши передавай. и на серверной

yoda-master добавил 11.07.2011 в 13:01

md5 хэши передавай, например. А перед этим, при создании записей в базе записывай логин/пароль ен только в открытом виде но и в хэшированном.

А если теоретически хеш md5 выдернуть с запроса раскодировать то можно получить исходный вид переменных?

Можно. Все можно раскодировать было бы желание, ресурсы и необходимость.

Вы прежде всего почитайте о методах вскрытия хешей. Подумайте, нужно ли будет кому либо с этим морочиться. И если все таки нужно - погуглите на тему шифрования с открытым ключом например.

yoda-master, а зачем вообще в бд пароль хранить в открытом виде?

Quarantine85, чего вы боитесь? при обычной авторизации в браузере пароль тоже передается в открытом виде. если боитесь, что его перехватят - передавайте через https

dvaes, по моему мы обсуждали методы шифрования логина/пароля, а не их хранение) Я рад, что вы знаете о том, что хранить пароли в открытом виде не безопасно =)

dvaes, в принципе бояться нечего. Но думаю все таки остановлюсь на md5.

Просто хочется сколько нибудь безопасную передачу данных

Quarantine85, вы что, логин/пароль к самой db передаете? Зачем? Клиента под мускул пишете?

Передаю логин с паролем к самой базе. Дело в том что мне нужно получить на выходе из PHP XML. А в PHP делается запрос к БД.

А в самом скрипте почему данные для коннекта не прописать?

Если в самом PHP прописать, данные будут общедоступны. Любой сможет запустить его и посмотреть, что он выдает на выходе.

Или вы про другое?