EinfachMartin: Warum man Passwörter (quasi) NIEMALS verschlüsselt speichern sollte!

Beitrag lesen

Tach,

nein, ist es nicht; im vorliegenden Falle hätte der Schlüssel vermutlich daneben gelegen und es wäre genauso möglich gewesen die PW zu lesen.

also sollte ich mein Script umstellen? Ich speichere das Passwort z.B. so

$salt      = "gjh8itr87gti7gtki85ffß,,fgfgd7gfdg....dfg4gd.dfgdf5";
$passwort  = hash('sha256',$_POST["passwort"].$salt);