Вот и вышел финальный релиз PHP 5.5.0. Кратко о новых возможностях можно прочитать в посте на официальном сайте или «Переведенное на русский».
На хабре уже были статьи о некоторых новых возможностях PHP 5.5.0, такие как «Coroutines в PHP и работа с неблокирующими функциями» и «В PHP 5.5 возможно появится Finally»
В данной статье будет затронута одна из новых возможностей PHP 5.5.0 "API хэширования паролей".Предоставляющий застрахованные от ошибок разработчиков и более простые в использовании высокоуровневые функции для генерации и проверки валидности паролей по хэшам. Основное отличие нового API в том, что он берёт на себя генерацию надёжных хэшей, скрывая от разработчика операции ручного указания salt-а и выбора алгоритма хэширования (по умолчанию используется Bcrypt). Создание хэша сведено к выполнению "$hash = password_hash($password, PASSWORD_DEFAULT);", а проверка к вызову «password_verify($password, $hash)». В качестве причины внедрения нового API послужило безалаберное отношение многих разработчиков к генерации salt-ов и повсеместный выбор нестойких к перебору алгоритмов хэширования.
Будут рассмотрены константы, функции и код, использующий их.
Читать дальше →
2013-06-21 17:47:30
... пользователю лень вбивать пароли или для использования ... , или для восстановления пароля и тд. + развернуть текстсохранённая копия
Привет, хабр!
Сегодня меня посетила идея об альтернативной авторизации на сайтах при помощи привязанных к аккаунту мобильных девайсов.
Зачем это нужно?
Ну например, если пользователю лень вбивать пароли или для использования в двухфакторной авторизации, или для восстановления пароля и тд.
Собственно о способах применения данного механизма на продакшене я не задумывался. Основная цель — это реализация, а дальше посмотрим.
Читать дальше →
Если вы активный пользователь интернета, и число посещаемых вами сайтов и используемых серверов исчисляется не одним десятком, тогда вы явно испытываете необходимость в том, чтоб организовывать свою интернет информацию. Под интернет информацией подразумевается пароли от аккаунтов, приложений, адреса сайтов, важные заметки и контакты. Для организации и надежного хранения такой информации, существует несколько надежных сервисов и [...]
2013-05-16 13:05:59
... делом ставят пароль на вход в ... забыть свой пароль или где- ... потерять бумажку с паролем, после чего ...
+ развернуть текстсохранённая копия
Пользователи Windows 7, которые заботятся о сохранности конфиденциальной информации в своей работе, а также для осуществления блокирования входа в систему под своей учётной записью посторонних лиц, первым делом ставят пароль на вход в операционную систему. Но часто бывают случаи, когда пользователь может забыть свой пароль или где-то потерять бумажку с паролем, после чего никак не [...]
