[ZaufanaTrzeciaStrona]

Jak NIE zabezpieczać strony WWW

#bezpieczenstwo #security #humorinformatykow

[M4ks]

@ZaufanaTrzeciaStrona: ale taguj #php niech trafi do właściwych ludzi ( ͡º ͜ʖ͡º)

[tfbeen]

@M4ks: xD?

[vebbo]

@M4ks: to jest akurat "kod" w JavaScripcie :)

[p.....y]

@ZaufanaTrzeciaStrona: ktoś z ciekawości sckrakowal ten hash?

[M4ks]

@vebbo: wiadomo, tyle ze ludzie ktorzy na codzien robia w JS takiech rzeczy nie popelnia - to wybitnie myslenie zwiazane z jednym, konkretnym jezykiem

[prezes333]

@panodzupy: vision2015

[Arveit]

@M4ks: no, to prawda :D znam ludzi, którzy zwracają cały obiekt usera pobrany z bazy razem z hasłem i solą w JSONie i w JSie potem to obrabiają xD

[michallo3]

@M4ks: nie generalizuj

[Pawu1on]

@M4ks: Tyle, że PHP jest server-side, więc ten hash nie byłby widoczny dla usera.

[vytah]

@Arveit: to się nazywa modern risponsiw łan-pejdż łep aplikejszyn, cały napisany przy użyciu engjular i nołd dżej es.

[cyckicycki125]

@ZaufanaTrzeciaStrona: jak tam, fajnie sie #!$%@? torepublic? ( ͡° ͜ʖ ͡°)

[jjczopek]

Co wy chcecie, przeciez zahashowane jest :-P

[b0lec]

@ZaufanaTrzeciaStrona: trochę to takie samo zabezpieczenie jak to tu tutaj ( ͡° ͜ʖ ͡°) http://niebezpiecznik.pl/wp-content/uploads/2011/01/6666.jpg

[M4ks]

Tyle, że PHP jest server-side, więc ten hash nie byłby widoczny dla usera.

@Pawu1on: no tak, to typowe tlumaczenie użytkownika PHP, że taki kod jest spoko ( ͡º ͜ʖ͡º)

[ej-no-nie-przesadzaj]

@ZaufanaTrzeciaStrona: no i jakie niby jest hasło? Jeśli jest dostatecznie skomplikowane to i tęczowe tablice nie pomogą.

[ZaufanaTrzeciaStrona]

@ej-no-nie-przesadzaj: Ale trollujesz czy serio pytasz?

[ej-no-nie-przesadzaj]

@ZaufanaTrzeciaStrona: tak

[ProgramistaHTML]

@ej-no-nie-przesadzaj: Odpowiem ci - to nie jest istotne jakie jest hasło. Wystarczy zrobić ciasteczko, albo zmienić ten kod na żywo. To jest po stronie klienta, możesz to edytować do woli używając standardowej przeglądarki.

[ej-no-nie-przesadzaj]

@ProgramistaHTML: dziękuje za objaśnienia ale sie nie mogę zgodzić. Uważam ten skrypt za bezpieczny, jestem programista w języku wordpress.

[ProgramistaHTML]

@ej-no-nie-przesadzaj: ( ͡° ͜ʖ ͡°)