Plaintext prijava / registracija

md5

hm, imaš prav. Bo še kdo drug kaj predlagal, ker o PHP nimam preveč pojma.

Ne, ker se ta MD5 izračuna na podlagi gesla, ki ga pozna samo uporabnik, in naključnega stringa, ki ga pošlje server in je vsakič različen. Pa še metode zahteve, ...

Takole sem naredil:
http://marakana.com/blog/examples/php-i...

Še eno vprašanje - kaj pa glede forme ko uporabnik menja geslo?
Tu se gre za nastavljanje novega gesla in nimam nič za primerjat na serverju, kaj naj tukaj
pošljem čez? Se da iz md5 niza, kateri je sestavljen iz gesla ter challenge stringa dobiti ven geslo ali geslo v md5 zapisu?

Ok, staro geslo na formi za zamenjavo pošljem po istem postopku (saj je že znano serverju), medtem ko pa novo samo zakodiram v md5 in pošljem, to pa dam direktno v bazo (po preverjanju).

Dosti boljše kot prej, hvala.