Najbolje ti je da u bazu cuvas md5 hash tog passworda (hash - jednosmerna enkripcija), i posle kada ti je potrebno da proveris da li se password poklapa sa onim u bazi, jednostavno enkriptujes uneseni password, i proveris da li se poklapa sa onim sto imas upisano u bazu...
Radi vece sigurnosti mozes recimo da 'punis' sve passworde dodatnim hardcodovanim stringom, od recimo 20 karaktera nesto tipa:
OvoJeNekiHardCodeStr
pa onda ako ti neko unese password od 8 karaktera primer:
beograd1
ti ga mergeujes sa hardcodovanim stringom i dobijes:
beograd1iHardCodeStr
onda to provuces kroz md5 hash, uporedis sa onim sto imas u bazi, i dobijes prilicno sigurnu lozinku koja je relativno otporna na brute-force napad...
Evo ti i link:
http://userpages.umbc.edu/~mabzug1/cs/md5/md5.html
[Ovu poruku je menjao ventura dana 10.07.2005. u 00:47 GMT+1]
Registrovani: 103 ( cikaKosta, renne, aleksandar, 7oran, admin000, cvelle989, 2stamlers, KASKADA, spulkan, IDE, Bleya2, griva, markom, PIGVIR, bugsu, Džeronimo, valjan, mbursac, Adi_007, Nebojsa Milanovic, rodni231, Nibble, ikovac, jericho1405, Mickey, component, toleander, milan1973, rumeni, radisasvr, biber021, Aljosa2008, marinowski, dexxx, PedjaZ, glocko, mikan75, romanov, stole86, Djordje Perovic, Zoran Rodic, djoka_l, God_Of_HellFire, Deep|Blue, THEPRODIGY, Izudar[MTS], logic_rabbit, djaniru, mishal, calimero, Danijel Krmar, NIKSICKO_PIVO, sonus70, night-shift, dusans, dejanet, zemun88, djordjef, maliradojca, voka_gsw, sEaGhOsT, enes_k1, saleng_42, bvuli12, sstanko78, Oroku, richa, brusic, Mirko Raicevic, captPicard, skijash, tox master, owim, ljuba011, stex, jsrmaksa, zelja019, karojba58, Mikelly, zaraza, nborat, calexx, dusanperic, sivzor13, Singleton, Dallape, decofix, Raspucin, alex1963, tolstoy, naum, X Files, Petar Djurdjevic, rdragan79, nnn, Nevena79, raub, Nikola.g, perforer, pwaper, stil, DeLacy, staticInt )
Enkripcija Password-a