Manuel Diego escribió:
> Todos los MD5 son de 32 caracteres, Por tanto, el datatype debiese
> ser char(32).
> 
> Lo mejor para encriptar una contraseña es jugar con los SALT, ya que
> si encriptas la password a secas sera cosa de buscar el string md5
> en google y daras con la contraseña, sino por fuerza bruta.
> 
> Cabe recordar que no existe forma de hacer un reverso de un MD5, por
> tanto, el SALT siempre lo debes de recordar en tu aplicación.

No es necesario recordarlo, puedes almacenarlo en una columna adicional
de la misma tabla.  (Hint: no es necesario ocultarlo)

-- 
Alvaro Herrera       Vendo parcela en Valdivia:
http://valdivia.vivastreet.cl/loteos-lotes+valdivia/parcela-en-cabo-blanco--valdivia/19288372
"I love the Postgres community. It's all about doing things _properly_. :-)"
(David Garamond)
--
TIP 3: Si encontraste la respuesta a tu problema, publícala, otros te lo 
agradecerán

Responder a