Исходное сообщение
"Инфраструктура Sony в очередной раз подверглась взлому" Отправлено Аноним, 05-Июн-11 08:55
> Форумная авторизация идет с разграшением пароля - поэтому любой снифер в канале между авторизатором и клиентом может получить твой пароль. А теперь в роди домашнего задания предлагаю придумать алгоритм что бы пароль не разглашался при передаче по ненадежному каналу. и что бы был защищен от атаки man in the middle, и что бы в базе хранились зашифрованые пароли. 1) Симметричное шифрование ключом сервера. 2) Делать более качественный код с защитой от sql инъекций, как вариант запретить select к таблице, а для выборки использовать процедурку.