Для чего нужны Уникальные ключи и соли для аутентификации в WordPress?

Dmitriy_2014
На сайте с 01.07.2014
Offline
276
1058

Всем привет!

Подскажите для чего используются Уникальные ключи и соли для аутентификации в настройках WordPress в файле wp-config.php.

Вроде это для работы куки и безопасности, а конкретно как это работает, было бы интересно узнать.

Заранее всем спасибо за ответы и извиняюсь если такой вопрос уже был!

S
На сайте с 30.09.2016
Offline
469
#2
Dmitriy_2014:
как это работает

Соль прибавляется к паролю и хэшируется полученная строка. Такой хэш невозможно найти в радужных таблицах.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
Dmitriy_2014
На сайте с 01.07.2014
Offline
276
#3

Так получается эта настройка в wp-config нужна лишь для того чтобы безопасно хранить пароли зарегистрированных пользователей в базе данных, эти так называемые соли + пароль пользователя и все это шифруется и хранится в базе данных WordPress.

S
На сайте с 30.09.2016
Offline
469
#4

Да, это защита на случай SQL-инъекций.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий