Burdik Petr wrote:
Pekny den,
tosicku se trapim s uzivatelskymi hesly.
pouzivam nasledujici fragment kodu:
String cn = at.get("cn").get(0).toString();
String sn = at.get("sn").get(0).toString();
String passwd = at.get("userPassword").get().toString();
Problem je pouze u pole userPassword. Misto hesla ktere jsem si tam
dal prozatim v plaintextu jsem dostal
[EMAIL PROTECTED]
Mate nekdo napad kde je problem?
Jiste: to heslo tam preci neni ulozeno jako prosta textova hodnota (a to
ani v pripade ze neni zakodovano). Doporucuji se podivat nejakym
klientem (gq), co tam doopravdy je a hlavne: nepouzivat jen tak naslepo
toString().
Pet
