Хранение пароля пользователей незашифрованным

Kilarez@inbox.lv, пароли типа 62846h у меня расшифрует за секунд 5 - 8(в MD5). Конечно в MD5 можно шифронуть, но имхо это не столько уже мера, сколько этика - ИМХО :)!

Kilarez@inbox.lv, сейчас честно, нет времени. Как я написал выше - в версии 2.0 всё закрою. Конвертер БД придётся писать, наверное. Сейчас буду бороться со спамерами - совсем ошалели твари.

и снова я тут...совсем забыл вас в последнее время... миша тот что Администратор хочу сказать тебе пару слов. Вот сейчас я собираюсь стать владельцем одного из очень больших сайт-проектов...всё это время хотел чтобы твои скрипты были у меня в проекте, но чисто из за глупых недоработок скриптов я несмогу этого сделать....я ждал очень много времени по моду скриптов... год это немалый срок я считаю, но скрипты не продвинулись... пароли не защищены, во многих скриптах недороботки...а проект стоит...видимо придется всё покупать...а так хотелось чуть чуть халявы...ну да ладно =) Удачи Михаил

Михаил ты хоть бы ответил

опа ровно 4 месяца прошло а мода нет

Kilarez@inbox.lv, если взялся за серьёзный проект, то взял бы и доработал скрипт по защите пароля. Я, сам могу доработать скрипт, если мне это понадобится. Только вот, мне до это никак пока. А у тебя прям-таки руки чешутся. =)

Работать по защите, это одно лишь увлечение. Что ты можешь придумать? Ведь, способы есть, посему бы их не использовать?

Знаешь, при таком подходе, важны ещё и другие особености - важно, что бы сам хостер был достаточно серъёзным. Потому что, доступ к ftp , который можно получить доступ, одна из уязвимостей.

Пароль долже передаваться в зашифрованном виде при обращению к сайту, как ты счетаешь? =) Любой пароль при желании можно перехватить. Можно усложнить задачу живучестью пароля. Можно открыть доступ только для одного хоста, при всем при этом. Можно защитить скрипт возможностями самого сервера Apache. Можно написать собственные функции. (у меня такие есть)
Что можешь ты?

WR, можно запретить вводить ссылки на определенный лимит сообщений. Мне кажится, будет очень эфективно. Ведь, настоящему пользователю, важнее всего общение, а не самореклама. Только приверегилированные пользователи могут вводить ссылки.

Ага, по 2 ссылки для незарегистрированных, если больше то die()

неужто ктото решил ответить ... Чесно я бросил программирование и доаольно давно сейчас у меня есть проект собствеено извините за рекламу http://www.m-portal.lv который делал не я а как говорил всё покупал... Сейчас мне серьезно не до скриптов...так сказать детство прошло. Сейчас владею фирмой и работаю отдельно. Собственно чобы прокормится в этой дыре Латвии... И вот скажи теперь что Я могу ? вопрос не втом что я могу а в том стоило ли открывать ЭТОТ проект только для того чтобы давать наивным людям иллюзии о том что чтото хорошее может быть бесплатное. Сейчас множество сайтов есть где стоят ВР скрипты однако все до единого уязвимы...причем не только сайт уязвим так ещё и хостера ломануть можно. Чесное слово не поймите меня привратно я уважаю этот проект по своей доброте мыслей , но и осудить не немогу. Админ надо же считаться иногда с интересами пользователей и делать чтото для них. Есть множество просьб на форуме которые более чем за год небыли осуществлены, но обещаны были. Если тут сидят нормальные программисты, ну помогите вы админу Не ленитесь. Вам будет благодарен и админ и юзеры и собственно я. Вывод один БРАТЦЫ так дело оставлять нельзя... Вы губите отличный проект чисто из за своей лени, хотя можете его достаточно хорошо поднять посидев недельку или полторы над этими скриптами. Основа же есть но что вам ещё нужно ? В самом то деле чем у когото просить можно же и самому доделать... Вообщем моя точка зрения токова : Программистам которые тут сидят нужно обьеденится в одну команду и закончить все скрипты иначе этот проект просто бессмысленен и угрожает безопасности как сайта так и хостера ( извините за железобетонность :)).

кстати буду примного благодарен за ответ

+1 Тут уже разбушевались многие.... надо что то делать

Kilarez@inbox.lv, очень многое из просьб юзеров было реализовано в различных модах. В частности:
- приваты.
- модерирование
- правка сообщений
- подсчет количества сообщений юзера.
- (по поводу попика) - есть был мод и для шифрования паролей админа.

Так что не все так плохо, как кажется.