草庐IT

密码学

全部标签

php - 寻找一些不错的选择来向用户发送重置密码电子邮件

我想在忘记密码时向用户发送电子邮件,提示他们重设密码。我知道这是值得商bat的,并且正在寻找一些不错的选择/建议/方法/文章以供选择。我提示用户通过一个简单的脚本按下“忘记密码”链接,PHP部分执行此操作:$Email=$_POST['email'];$success=false;$formError=false;if(isset($_POST['sub_forgot_pw'])){if(empty($_POST['email'])){$formError="true";$error="Pleaseenteryoure-mailaddress.";}else{$to=$Email;$s

php - 我被要求在没有用户名和密码的情况下执行身份验证,我有什么选择?

我被要求将密码和用户名放在一边,因为大多数网站访问者都是停止购买几个月后回来的访问者,并且动机有点像“他们无论如何都会忘记那里的密码,并且必须请求新的密码。我怀疑我没有现实的方法来做这个想法:IP可能会改变,浏览器会更新,cookie会被清除等等。或者我有什么选择吗?(不是我在寻找代码,而是概念和伪,但项目中的语言是php/js加上apache服务器) 最佳答案 使用OpenID.让Facebook、Google、Wordpress甚至StackExchange为您处理身份验证,人们将不必记住另一个密码。或者:许多用户现在都了解“忘

php - 更改密码哈希类型的最有效方法(md5 到 sha1)

我有一个系统使用MD5来散列我的用户的密码并将其存储到我的数据库中。现在,我正在更改为另一个使用SHA1(和一个唯一的系统SALT,而不是用户唯一的)来散列密码的系统。如何使用PHP将用户旧的MD5密码转换为我的新SHA1密码? 最佳答案 您不能将md5转换为sha但实际上您的用户仅在他们即将登录时才使用密码,因此您可以修改脚本一点点自动更新//Theuserisnotauthticatedyet$auth=false;$updated=false;//FromyourLoginform$user=$_POST['user'];$p

php - 设置最小密码长度

我正在尝试为登录页面设置最小密码长度;但是,密码(输入)标签的唯一属性似乎是最大长度。我知道您可以使用新模式或min属性,但我需要在IE9中可用的东西。是否有简单/替代方法来解决这个问题,或者我必须使用strlen? 最佳答案 到目前为止,一些好的答案。但是,与客户端相比,这更受服务器端的关注。我不难“破解”标记或Javascript以允许使用短密码。您也应该始终检查服务器端,以确保没有发生任何异常情况。总结一下:使用Javascript确保密码长于最小长度,并在服务器端重新检查它以确保没有以任何方式绕过jsfunction。

php - 如果为空,Laravel 密码验证在 "min length"上失败

我的验证器规则如下所示:$validator=Validator::make($request->all(),['name'=>'required|min:5|max:255','email'=>['required','max:255','email',Rule::unique('users')->ignore($id),],'password'=>'min:6|confirmed',],['confirmed'=>'Hasłomusisięzgadzać','unique'=>'Wpiszinnyadresemail,tenadresjestzajęty','required'=>

php - 如何在 PHP 中创建一个非常简单的用户名-密码登录?

索引.php登录.php"&&$pass==""){//Authenticationsuccessful-Setsessionsession_start();$_SESSION['auth']=1;setcookie("username",$_POST['name'],time()+(84600*30));echo"Accessgranted!";}else{echo"ERROR:Incorrectusernameorpassword!";}}//Ifnosubmission,displayloginformelse{?>">Username:">Password:因此,由于我仍在学习

php - Netbeans 7 在哪里存储 FTP 密码

我想将我所有的netbeansftp详细信息复制到我friend的PC上。我在这里找到了大部分我需要的东西:C:\Users\JasonFonseca\.netbeans\7.0\config\Preferences\org\netbeans\modules\php\project\RemoteConnections但我似乎找不到与该文件关联的任何密码。有什么想法吗?谢谢。 最佳答案 尝试:~\.netbeans\7.0\config\Preferences\org\netbeans\modules\keyring\win32.pr

PHP -> 正则表达式 |密码验证不起作用

我使用这个(几乎)复杂的密码验证:functionis_password($password){returnpreg_match("^(?=.*\d)(?=.*[a-z])(?=.*[A-Z]).{6,20}$",$password);}所以它必须包含:0-9中的一个数字,一个小写字符,一个大写字符,至少6个字符最多20个字符这似乎行不通。每当我输入某些字符时,例如e、t、o、j、c和b;如果允许的长度正确,该函数返回true。所以大写字母和数字没有被验证..我做错了什么? 最佳答案 您忘记使用delimiters.请改用此代码:r

php - 使用 bcrypt-ruby 使用 $2y 版本验证散列密码

我们遇到了一些难题,我们需要使用Ruby来根据现有用户数据库对用户进行身份验证。用户的密码都是使用password_compatPHP库生成的。所有散列密码都以$2y开头。我一直在使用bcrypt-ruby尝试对用户进行身份验证,但没有成功。#Thisuser'spasswordis"password"irb(main):041:0>g=BCrypt::Password.new("$2y$10$jD.PlMQwFSYSdu4imy8oCOdqKFq/FDlW./x9cMxoUmcLgdvKCDNd6")=>"$2y$10$jD.PlMQwFSYSdu4imy8oCOdqKFq/FDlW

PHP密码验证

我在PHP中进行了注册验证,我正在对每个字段进行故障排除以查看代码是否正常工作。当我按下提交按钮时,唯一不起作用的部分是密码/确认密码代码块。我已经排查了几个小时,但似乎找不到问题所在。有人可以指出这个问题吗?谢谢。 最佳答案 if(!empty($_POST["password"])&&($_POST["password"]==$_POST["cpassword"])){$password=test_input($_POST["password"]);$cpassword=test_input($_POST["cpassword"