vorläufiges Ergebnis: Sicheres Arbeiten mit Sessions / Login

[Alexander (HH)]

Moin Moin!

2. Speichert Benutzername/Passwort in Datenbank. Passwort als Hash in der Form: $hash = hash("sha512", md5($username).$password);

Wie begründest du, dass du vom Usernamen einen MD5-Hash bildest? Wenn du dir schon Gedanken über Sicherheit machst, dann solltest du auch die Sinnhaftigkeit nachweisen können. Hast du dir mal Literatur über hashs of salted passwords gesucht?

Ich glaube, Du hast das Stückchen Code nicht wirklich gelesen oder es gründlich mißverstanden.

Alexander