[php] Re: Sicherheit bei Passwort-Formular

[Holger Bahr]

Hallo Justine,

um wirklich sicher zu gehen, erzeugst Du von dem eingetragenem
Passwort, per Javascript, einen MD5 Hash, bevor die Form submitted wird.
Dies bedeutet, daß ein MD5 String des Passworts in ein Hidden Form Field
geschrieben (per Java Script) und das eigentliche Passwort Field (das jenige
wo das Passwort eingetragen wird) gelöscht wird.

Danach wird die Form mit Username und MD5 String (128 Bit verschlüsseltes 
Passwort)
über das Netz versand.

Dies funktioniert natürlich nur dann, wenn der Client Java Script aktiviert 
hat.
Falls dem nicht so sein sollte, wird das Passwort unverschlüsselt übermittelt.

Die PHPlib macht das ganze zum Beispiel genau so.

kannst es Dir ja mal anschauen.

phplib.netuse.de (AUTH)

viele Grüsse,

Holger