forum.bitel.ru
http://forum.bitel.ru/

Хранение паролей в базе
http://forum.bitel.ru/viewtopic.php?f=49&t=12742
Страница 1 из 1

Автор:  Dzirrot [ 06 дек 2017, 13:49 ]
Заголовок сообщения:  Хранение паролей в базе

1. Пароли в БД хранятся в открытом виде. При попытке подсунуть пароль в md5, crm понимает его буквально, а не как хэш.
2. При нажатии Enter в типе сообщения "Звонки" когда занимаешь номер, то открывается другая страница по адресу: /user/messageCall.do?action=numberRegister&typeId=1&number=XXX
3. До сих пор ни в биллинге ни в ЦРМ не реализована смена пароля самим пользователем.

Автор:  Администратор [ 30 янв 2018, 02:48 ]
Заголовок сообщения:  Re: Хранение паролей в базе

Цитата:
1. Пароли в БД хранятся в открытом виде. При попытке подсунуть пароль в md5, crm понимает его буквально, а не как хэш.

Максимум, что можно там реализовать - обратимое шифрование. Хэш не подходит, т.к. этот же пароль используется для обращения к биллингу, например.
По остальным двум вопросам прошу поднять отдельные темы.

Страница 1 из 1 Часовой пояс: UTC + 5 часов [ Летнее время ]
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/