nicht angemeldet
Ich vertraue auf folgendes System:
- bei Accounterzeugung aus User-ID und Kennwort einen String erzeugen (z.B. mit Crypt: $hash=CRYPT($pass,$name); ), und daraus die MD5-Checksumme errechnen (z.B. $hash=MD5($hash);)
Was bringt das?
Ich meine, in meinen Augen macht das vor md5 geschaltete crypt nicht so viel Sinn, oder?
md5 ist viel stärker...
Gruß
Reiner