Usamos cookies para medir audiência e melhorar sua experiência. Você pode aceitar ou recusar a qualquer momento. Veja sobre o iMasters.
Bom dia, pessoal.
como eu faço para criptografar uma senha inserida no formulário? E como ficaria para comparar ela(senha) com a do banco de dados, criptografada com password_hash.
Mas não seria um problema essa senha ficar limpa na cliente? A aplicação não poderia sofrer um ataque do tipo um ataque man in the middle.
Por isso que existe ssl (https).
Se tiver um trojan na máquina do cliente, ai esquece cara.. não tem o que você fazer.
>
Por isso que existe ssl (https).
Se tiver um trojan na máquina do cliente, ai esquece cara.. não tem o que você fazer.
Obrigado. vou seguir as suas dicas.
Eu não faria isso no javascript client, de jeito nenhum.
Faça no backend.
Para comparar, você pega o que foi digitado e compara criptografado com criptografado. Simples assim.