Сomparison-line Голосов: 1 Адрес блога: http://comparison-line.ru Добавлен: 2010-11-26 13:42:23 блограйдером kottx

АНТИПАТТЕРН: ХРАНЕНИЕ ПАРОЛЕЙ В ОТКРЫТОЙ ТЕКСТОВОЙ ФОРМЕ

2013-08-01 12:56:33 (читать в оригинале)

АНТИПАТТЕРН: ХРАНЕНИЕ ПАРОЛЕЙ В ОТКРЫТОЙ ТЕКСТОВОЙ ФОРМЕ Частая ошибка в подобных способах восстановления пароля заключается в том, что положение позволяет пользователю запрашивать электронное письмо, содержащее пароль в текстовом виде. Эта огромная трещина в безопасности связана с проектированием базы данных, она подвергает определенному риску безопасность приложения, позволяя неавторизованным пользователям получать привилегированный доступ к приложению. Если вы [...]