Hi,
Sagen wir mal ich moechte einen Textstring verschluesselt in einer Datenbank speichern...wie mach ich das,
Mit einer entsprechenden Funktion - die findest du im Handbuch der Datenbank.
Und Verschlüsseln solltest du ein Passwort nicht, denn das bedeutet, dass es auch wieder entschlüsselbar wäre.
Was du stattdessen machen solltest, ist das Passwort hashen.
und wie kann ich vielleicht das asswort, in diesem Fall, schon in der SESSION verschluesseln, sodass es garnicht im Klartext uebertragen wird?
Was soll das Passwort überhaupt in der Session?
Die Übertragung des Passwortes erfolgt wohl vom Client zum Server, und dabei sind Sessions noch gar nicht im Spiel.
Wenn etwas abzusichern wäre, dann also erst mal dieser Übertragungsweg. HTTPS/SSL böten sich an.
MfG ChrisB
“Whoever best describes the problem is the person most likely to solve the problem.” [Dan Roam]