Исходное сообщение
"Релиз языка программирования PHP 7.3" Отправлено blblblblbl, 07-Дек-18 10:43
> Особенная, состоящая из статической и динамической части, при этом статическая хранится в конфиге Т.е. утекла каким-то образом статическая часть, здравствуй генерация новых паролей. А если утекла статическая часть, то какова вероятность того, что злодей знает алгоритм готовки хеша? Соль вообще-то не обязана быть скрытой, она вообще про другое. > предполагает что соль с параметрами всегда хранится с хешем, и алгоритм, соль и параметры мало того что всем известны, так ещё он всегда готовится и проверяется одинокого и password_verify() можно скормить вообще любой валидный хэш подсунув его вместо хэша требуемого пользователя! Вот, пожалста, хеш пароля, какой он? $2y$10$kCkVDOxVduJsFkeD5mVcMO2YxK3/BcV02a0rmse6/KE6qjfDwSGcK Дан пароль jog7ygyt8t. Какой мне валидный хеш от любой другой строки подсунуть в password_verify, чтобы пароль был признан правильным? Предполагается, что пароль как бы неизвестен, т.е. брать хеш от этого пароля и предлагать тут нельзя.