PHP, passwordi in MySQL!!!

Hja, ce bi lahko vsak dekodiral nek hash, v primeru da pride do cookija ali vdre v bazo, potem ne bi bilo dovolj varno.

V PHP imas mcrypt in mhash funkcije za enkripcijo in dekripcijo.

Jaz osebno uporabljam kr MD5 + privatni kljuc, ki ga ve samo narocnik, ki se potem pristeje k MD5 geslu (v primeru, da pride do originalnega hasha, mu ta nic ne koristi). Ce pozabi geslo, se mu senda mail z nekim novim, random geslom, ki ga lahko kasneje spremeni. Ceprav posiljanje kakrsnihkoli gesel preko mail-a ni niti najmanj varno, ampak recimo.

Seveda tudi mene zanima, kako imate drugi te reci narejene? Cim bolj varno, tem boljse.

Slo-Tech ima podobno. Dobis mail, kjer je link do aktivacije novega gesla. Ko gres na URL se ti pac geslo spremeni.

Dobra stran tega je verjetno v tem, da se ob kliku na ta URL preverja cookie, tako da lahko novo geslo aktiviras samo na istem racunalniku. In pa da aktivacija traja samo 2 uri. Kako imas to narejeno Primoz? Je to server nastavitev (crontab?) ali preko PHPja kako narejeno?

Se opravičujem vsem prizadetim, da sem odprl novo temo.
Sem našel vse kar sem hotel vedet. Hvala b!