Skip to main content

Linha do tempo de É seguro usar session_id com MD5?

Licença atual: CC BY-SA 3.0

5 eventos
quando alternar formato o que por licença comentário
14/12/2017 às 20:23 comentário adicionado Lucas de Carvalho Guilherme, sim, é pra isso. Mas pq não faz sentido? Imagina uma pessoa mal intencionada ficar mandando links de logoff pras pessoas por exemplo. Só um exemplo. Com esse modo não teria como.
14/12/2017 às 20:21 comentário adicionado Syzoth Isto é pra checar se quem esta pedindo o LOGOFF é a mesma pessoa? Tirando a parte de segurança sobre criptografias, a lógica do código não faz sentido e nem parece necessária.
14/12/2017 às 19:06 comentário adicionado Paulo Roberto Rosa Um comentário rápido que eu poderia fazer para te dar uma luz seria dizer que o MD5 não tem como ser descriptografado por ser um hash, é teoricamente impossível. Porém, existe uma maneira de deduzir hashes através de conhecimento prévio, ou seja, se houver uma base de dados com milhões de MD5 hashes produzidos por strings aleatórias, é possível obter um "antes e depois" e assim então caso tenha sorte, encontrar o hash que você precisa na base de dados.
14/12/2017 às 18:26 comentário adicionado Maniero Relacionado ou duplicata: pt.stackoverflow.com/q/2402/101, pt.stackoverflow.com/q/137086/101, pt.stackoverflow.com/q/41517/101.
14/12/2017 às 18:23 histórico perguntada Lucas de Carvalho CC BY-SA 3.0