php sicherer Login

[dedlfix]

Tach!

aber Klartext speicher ich ja nur in der DB. Wenn der User zum Beispiel sein Kennwort vergessen hatte, kann ich ihm das Kennwort erneut zusenden, ohne dass ein neues erstellt werden muss.

Wenn man das Zusenden möchte, muss man es im Klartext speichern. Aber die Datenbank ist nicht unhackbar. Und es ist besser, eins vom System generieren zu lassen, das man an die hinterlegte Email-Adresse sendet, als Klartext zu verwalten.

dedlfix.