В чем же цель второго куки-файла?

Question

Я хотел бы задать вопрос о мудрости наличия двух куки. В одном из PHP файла, следующие коды можно найти:

//dbconn establishes connection to database and is not shown here 
    $salt = hash("sha512", rand().rand().rand()); 
    mysqli_query($dbconn, "INSERT into `members` (`membername`, `password`, 
       `salt`) VALUES ('$membername', '$password', '$salt')"); 
    setcookie("cookiemember", hash("sha512", $membername, 
       time() + 24*60*60, "/"); 
    setcookie("cookiesalt", $salt, time() + 24*60*60, "/"); 
    mysqli_close($dbconn) 

Во втором PHP файла, следующие строки кода найдено:

 if (isset($_COOKIE['cookiemember']) && 
     isset($_COOKIE['cookiesalt'])) { 
     $cookymem = mysqli_real_escape_string($dbconn, 
      $_COOKIE['cookiemember']); 
     $cookysalty = mysqli_real_escape_string($dbconn, 
      $_COOKIE['cookiesalt']); 
     $result = mysqli_query($dbconn, "SELECT * FROM `members` 
      where `salt` = '$cookysalty'"); 

То, что я не понимаю, цель переменной $ salt. Вы берете три случайно сгенерированных числа, объединяете их, применяете алгоритм безопасного хэша к этому конкатенированному числу, а затем помещаете вывод в таблицу с именем members. Затем вы используете эту переменную $ salt в качестве значения cookie, но не до того, как вы сбегаете от нее специальные символы. Зачем проходить через все эти проблемы, когда вы уже шифруете имя поля membername, хэшируя его? Почему не может быть прочитана последняя строка кода:

  $result = mysqli_query($dbconn, "SELECT * FROM `members` 
      where `membername` = '$cookymem'"); 

Answer 1

Существуют большие базы данных, содержащие список закодированных слов. Например, this site. СОЛЬ предназначены для того, чтобы сделать невозможным просто ввести HASH в текстовое поле и надеяться, что его декодируется. Конечно, есть обходные пути, но СОЛЬТЫ делают работу атакующего намного сложнее, возможно, вынуждая его не использовать его. Как указано в комментариях Владимира, пожалуйста, прочитайте this, чтобы вы поняли, что такое СОЛЬ.