2016-08-03 2 views
0

Я делаю несколько сценариев для личного использования. Мне нужно хранить пользователей и пароли для разных вещей. Безопасно ли хранить текст пароля на веб-сервере за пределами веб-сайта, например /var/www/includes/? Должен ли он быть зашифрован? Или я должен зашифровать пароль и сохранить его в базе данных?Безопасный для хранения пароля на сервере

+0

Пароли никогда не должны быть простой текст, в противном случае вы можете рассмотреть их общедоступными и известны. – Kadima

ответ

0

Я хотел бы предложить ту использовать файл .htpasswd для управления паролями:

http://www.htaccesstools.com/articles/htpasswd/

Файл содержит незашифрованные имена пользователей и пароли хэшированного.

Это один из способов защиты веб-ресурсов от несанкционированного доступа.

The attached screenshot shows how the login will look like!

Смежные вопросы