admin_valid

Das Projekt GSManager (vormals ManuAdminMod) wurde am 01.01.2020 eingestellt - diese Internetpräsenz bleibt verfügbar, die Software wird aber nicht länger gepflegt. Vielen Dank für eure Unterstützung in den mehr als zehn vergangenen Jahren!
1. offizieller Beitrag

    Master of Little hat eine neue Datei hinzugefügt:
    admin_valid
    Admin valid extends authentication for administrators with an password system.

    if you want security use sth like this:

    Code
    $password = //ur password
$salt = dechex(mt_rand(0, 2147483647)) . dechex(mt_rand(0, 2147483647));
$password = hash('sha256', $password . $salt);
for($i = 0; $i < 65536; $i++) {
                $password = hash('sha256', $password . $salt);
        }

    what this does is it creates a salt attaches the salt to the password and hashes the password with sha256 algorithm. it then attaches the salt to the created hash and hashes it again.

    the last 2 steps get repeated 65536 times for extra security.

    Now someone who tries to bruteforce will take 65536 times longer than he would normally do.

  • Dieses Thema enthält 24 weitere Beiträge, die nur für registrierte Benutzer sichtbar sind.