Linha do tempo de É seguro usar session_id com MD5?
Licença atual: CC BY-SA 3.0
5 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
14/12/2017 às 20:23 | comentário | adicionado | Lucas de Carvalho | Guilherme, sim, é pra isso. Mas pq não faz sentido? Imagina uma pessoa mal intencionada ficar mandando links de logoff pras pessoas por exemplo. Só um exemplo. Com esse modo não teria como. | |
14/12/2017 às 20:21 | comentário | adicionado | Syzoth♦ | Isto é pra checar se quem esta pedindo o LOGOFF é a mesma pessoa? Tirando a parte de segurança sobre criptografias, a lógica do código não faz sentido e nem parece necessária. | |
14/12/2017 às 19:06 | comentário | adicionado | Paulo Roberto Rosa | Um comentário rápido que eu poderia fazer para te dar uma luz seria dizer que o MD5 não tem como ser descriptografado por ser um hash, é teoricamente impossível. Porém, existe uma maneira de deduzir hashes através de conhecimento prévio, ou seja, se houver uma base de dados com milhões de MD5 hashes produzidos por strings aleatórias, é possível obter um "antes e depois" e assim então caso tenha sorte, encontrar o hash que você precisa na base de dados. | |
14/12/2017 às 18:26 | comentário | adicionado | Maniero♦ | Relacionado ou duplicata: pt.stackoverflow.com/q/2402/101, pt.stackoverflow.com/q/137086/101, pt.stackoverflow.com/q/41517/101. | |
14/12/2017 às 18:23 | histórico | perguntada | Lucas de Carvalho | CC BY-SA 3.0 |