Код: Выделить всё
$token = md5($user_id . time());
Код: Выделить всё
Suppose md5 reverse engineering is not possible (Although it is).
Подробнее здесь: https://stackoverflow.com/questions/789 ... opy-in-php
Определение энтропии в PHP ⇐ Php
-
Anonymous
Определение энтропии в PHP
Я использую следующий код в своем коде для отправки пользователю токена сброса пароля.
Почему этот подход считается плохим, поскольку он имеет слабую энтропию. Приведенный выше код сгенерирует устрашающий на вид 32-битный токен, который злоумышленник вообще не сможет расшифровать.
Мой вопрос: почему это неправильный подход? Как я могу сказать, что у него слабая энтропия? Есть ли способ вычислить его энтропию?
Подробнее здесь: https://stackoverflow.com/questions/789 ... opy-in-php
Подробнее здесь: https://stackoverflow.com/questions/789 ... opy-in-php
