Доктору нужен пациент, а не его словесный портрет.
В твоём случае к том же нужно даже знать какую конкретную проблему искать.
И это вообще от движка не зависит.
Я писал, что "md5 и т.п. уже не очень"? Ты что-то путаешь.
Я мог писать, что они без соли менее устойчивы к взлому или что могут быть коллизии. И то при определённых условиях (напр хеши всех известных паролей так же известны).
Ида без соли (на сегодня) хранят пароли только ламеры. Но их к сож немало
Как правило да, но бывают нюансы - от инлайновых до правильного подключения своих (переопределяющих родные правила) ;)
С css может быть отельная история. Но в любом случае надо опираться на документацию по работе с движком. Как в webasyst-е я не знаю (видел его мельком лет 10 назад).
"Соль" и "открытый вид" взаимоисключающие понятия :)
"Соль", если по-бытовому - своего рода шифрация.
Ну ты же решил зачем-то по файлам движка поскакать?
А для работы с CMS этого не требуется. Всё что нужно - знать интерфейс (бекэнд). А для работы "через код" - АПИ (в см внутренний АПИ- функции работы с ним).
Зачем? Для чего? Какая цель? :)
Не создаёт для тех, кто не понимает в безопасности.
Пароли не должны даже храниться в открытом виде, не то что "передаваться".
Ни одна уважающая себя система так не должна поступать, опираясь на верования в неуловимости Джо.---------- Добавлено 19.05.2019 в 21:58 ----------
Не также.
Про время жизни ссылки для восстановления пароля (ограниченое несколькими [десятком] минутами) надо рассказывать ?
А про сверку соответствия IP/UA/етс?
А про разные контрольные вопросы?
Да ну на.. С хромом целый квест с отдельными юзерами надо пройти. И запускать их через Ж.
в ФФ же и при запуске выбрать (да и создать/удалить)
и при желании (с аддном) из активного в профиля запускать другой
---------- Добавлено 19.05.2019 в 21:17 ----------
К сож в квантуме уже нет тех полезняшек для безопасности и приватности какие были в 49м. :(
Aisamiery, ты приведи свои мысли в порядок, а то в одном посте два взаимоисключающих "вывода".🤪
А о чем я говорил сразу же в первом же своём посте в этом топике, так это имеено об этом:
Спор не о решении проблем ТСа (решение было дано намного раньше), а о работе с современными движками (ВП тут только как один из них).
