Наш сайт обновлен до 7 версии Rotor - Комментарии

erasier (09.05.18 / 07:29)
Пришелец
Александр, видишь ли, если тупо юзать хеш пароля, то если кто-то уведет базу, то он получит доступ ко всем аккаунтам. Я же предлагаю выдавать юзеру по запросу разово рандомный хеш в качестве хеша для автологина, при этом делать хеш этого хеша и писать его в базу. А сам хеш автологина останется только в закладках у юзера, в базе его быть не должно
Для добавления сообщения необходимо авторизоваться!