php sicherer Login

[Gunnar Bittersmann]

@@dedlfix

aber Klartext speicher ich ja nur in der DB. Wenn der User zum Beispiel sein Kennwort vergessen hatte, kann ich ihm das Kennwort erneut zusenden, ohne dass ein neues erstellt werden muss.

Wenn man das Zusenden möchte, muss man es im Klartext speichern. Aber die Datenbank ist nicht unhackbar.

Und selbst wenn die Datenbank nicht das potentielle Risiko wäre, dann ist es die E-Mail. E-Mail ist wie eine Postkarte, nicht wie ein Briefeinschreiben.

LLAP 🖖