Unsicherer Ansatz: Passwörter im Klartext

[Meowsalot]

Hallo Regina,

wie kommst du darauf dass ich meine Passwörter als Klartext in der Datenbank speichere? So schaut es in meiner Tabelle aus

Das Login erledige ich so

if(isUserLoggedIn($mysqli) === TRUE) {
    header('Location: index.php');

} else {
        
        if(isset($_POST['einloggen'])) {
        
            $user_nickname      = $_POST['user_nickname'];
            $passwort           =  hash('sha256',$_POST["passwort"].$salt);
            
            if (login($mysqli, $user_nickname, $passwort) === true) {
            $page = 'index.php'; 
            if (
                isset($_SESSION['page_after_login'])
                and strlen((string)$_SESSION['page_after_login'])
            ) {
                $page = (string)$_SESSION['page_after_login'];
            }
            header('Location: ' . $page);

        } else {
            $fehler = "Login fehlgeschlagen!";
        }
    }

Um die für Dein Vorhaben günstigste Vorgehensweise auswählen zu können brauche ich noch Informationen:

quote hereLiegen beide Domains dauerhaft im Sinne "für immer und ewig" auf dem gleichen Server? quote hereHast Du für beide HTTPS?

Beide Domains laufen selbstverständlich über HTTPS. Ich bin bei All-Inkl und habe einen Webhosting Vertrag. Der Support meinte, es kann sein dass Domain A auf Server B und Domain B auf Server X liegt obwohl ich nur einen Account habe.

Bis bald!
Meowsalot (Bernd)