«phpClub» — архив тем ("тредов"), посвящённых изучению PHP и веб-технологий.
Аноним 2019/08/06 16:39:25  №1449075 1
zdohzvitvorite.jpg (77, 1200x1021)
1021x1200
Может у кого есть идеи для php проекта?
Аноним 2019/08/06 16:56:24  №1449085 2
>>1449075
Не уверен что ты верно понял то о чем я спрашиваю.
В базе у меня хэш + рандомная соль.
Когда пользователь авторизуется и вводит свой пароль - от этого пароля вычисляется хэш, но как вычислится рандомная соль которая у меня хранится в базе?
Тоесть по факту я должен сравнить хэш от пароля что передал пользователь, с хэшем который у меня в базе. Но в базе у меня хэш + соль из рандомной строки. Как происходит сравнение.

Вот из доки инфа по password_hash()

Если не задано, то password_hash() будет генерировать случайную соль для каждого хешируемого пароля. Это предпочтительный режим работы.

Как эту случайная соль появляется в пароле который вводит пользователь.
Если что сорр за мою тупость.

Ответы: >>1449089 >>1449101 >>1449172
Аноним 2019/08/06 17:01:56  №1449089 3
Ответы: >>1449090
Аноним 2019/08/06 17:04:34  №1449090 4
Аноним 2019/08/06 17:26:58  №1449101 5
>>1449085
из мануала:

password_hash()

Использованный алгоритм, стоимость и соль будут возвращены как часть хеша. Таким образом, информация, необходимая для проверки хеша будет в него включена. Это позволит функции password_verify() проверять хеш без необходимости отдельного хранения информации о соли и алгоритме.
Аноним 2019/08/06 18:20:58  №1449131 6
>>1449075
У меня есть парочка. Но я не скажу.
Аноним 2019/08/06 20:38:08  №1449172 7
>>1449085

Соль это не часть пароля. Это случайно сгенерированная посл-ть символов. Ее назначение описано в моем уроке: https://github.com/codedokode/pasta/blob/master/security/password-hashing.md

В случае с password_hash она сама генерирует соль, потом получает хеш от пары (соль + пароль), и возвращает строку, содержащую и хеш, и использованную соль. Они используются в дальнейшем для проверки введенного пароля.

Задавай уточняющиевопросы, если что.

Аноним 2019/08/07 16:31:02  №1449498 8
>>1449075
Можешь зарегатьться на ютубе и вести блок обучающий пхп
Аноним 2019/08/07 16:57:03  №1449526 9
>>1449075
Создай бота который будет скачивать видео из webm тредов и переделывать их под void. А затем автоматически постить пока капча не заебет.
Аноним 2019/08/07 19:24:11  №1449568 10
>>1449075
Есть уже живущий проект - архив PHP тредов по годам: https://phpclub.tech/
У него открытый код и есть issues, которые любой желающий может попытаться исправить: https://github.com/richBlueElephant/phpClub/issues

Отлично если работали с поисковым движком Sphinx, там 3 задачи только по нему одному.
Ответы: >>1459021
Аноним 2019/08/23 08:04:51  №1459021 11