Anonymous
Пароль прилетевший из env
M(M)
Anonymous
не какую, молча завершает работу
Anonymous
дисплей эрор включен
M(M)
ну так включить, и зачем первая строка #! - это что консольный скрипт ?
Anonymous
да
Vladimir
Если запрос не возвращает ни чего..
Anonymous
запрос должен возвращать, на 70 работал и в базе данные имеются
Vladimir
Если распечатать запрос, потом в консоль, вернёт что то?
Anonymous
я выводу в лог, данные из базы не берёт
Vladimir
Начните дебажить скрипт, а не выяснять что не так.
Anonymous
запихал не много изменённый скрипт в web, тоже самое , не чего не выводит
Anonymous
https://109.237.109.129/test.php
Vladimir
Спасибо, удачи.
Anonymous
называется: на**я обновился?
Anonymous
пойду попробую позаимствовать пару классов из laravel
Mike
ну не хранить же в базе голый пароль
почему нет? но вопрос не в этом.
Зачем тогда в запросе ты требуешь совпадения с голым паролем?
Anonymous
Mike
почему ты в запросе пишешь:
passwd = '$passwd'
если в passwd хешированный пароль?
Anonymous
посмотри внимательней на код
Anonymous
а нет
Anonymous
стоп
Anonymous
я походу тупанул
Mike
да там весь скрипт полон тупости
Anonymous
есть такое
Anonymous
собран на коленках
Mike
1. не используются параметры запроса
2. хеширование пароля без соли - имитация защиты
3. передавать пароли в переменных среды это ахтунг
Anonymous
1. не используются параметры запроса
2. хеширование пароля без соли - имитация защиты
3. передавать пароли в переменных среды это ахтунг
3. в вебе да, в cgi там защищается соединение tls
Anonymous
1. не используются параметры запроса
2. хеширование пароля без соли - имитация защиты
3. передавать пароли в переменных среды это ахтунг
2. в sha2 (256, 512) )есть же соль
Anonymous
я могу и sha3 поставить, но ограничение по объёму данных, может обрубить
Mike
3. в вебе да, в cgi там защищается соединение tls
ты понимаешь что все программы имеют доступ к переменным среды других программ? И при чём тут tls?
Anonymous
а ты про это, я думал ты на сетевом уровне, про mitm
Mike
2. в sha2 (256, 512) )есть же соль
это алгоритмы хеширования. И т ыможешь хежировать как с солью так и без неё
Mike
ты солью не пользуешься
Anonymous
и как это средствами php реализовать?
Mike
при чём тут PHP если ты не представляешь что это )))
uwotm8
Соль - дополнительная строка, которая добавляется к первоначальной перед хешированием
Anonymous
мне просто не понятно как это реализовать
uwotm8
Конкатенация те в помощь короч
Anonymous
спасибо подумаю
Anonymous
Соль - дополнительная строка, которая добавляется к первоначальной перед хешированием
дело в том что если буду рандомно генерировать, то каждый раз будет разное, а это значит пароль из субд не будет совпадать с паролем из env, а если статично, но пропадает смысл
Mike
Anonymous
и так сойдёт
Anonymous
uwotm8
password_hash + password_compare (или как его там) и норм.
Yurii
дело в том что если буду рандомно генерировать, то каждый раз будет разное, а это значит пароль из субд не будет совпадать с паролем из env, а если статично, но пропадает смысл
Кхм, соль храниться вместе с захешированым паролем в базе данных. Смысл от нее есть большой, просто потому, что любое изменение строки изменяет очень сильно хеш.
uwotm8
Но эт минимум 5.5
uwotm8
Хотя будет смешно, если кто-то до сих пор на динозаврах сидит.
Anonymous
5.6 встречается
Anonymous
А так уже почти все переехали на 7
uwotm8
Больше патчей безопасности к ней не будет.
Anonymous
жаль
Anonymous
некоторые вещи не привычны на новых
Anonymous
вроди работает, позже nat прокину. Вот ссылки тестово погонять.
https://109.237.109.129/my/index.php
https://109.237.109.129/client/client.zip
Емеля
Добрый вечер! Какой лучше повторитель взять DAP-1610 или DAP-1620?
На мой вопрос никто не знает ответа или просто остался незамеченным?
Vladimir
5.6 встречается
Я на нем сижу, и многих знаю.. 7я ветка не сильно опкатана, поэтому не все продакшен двигают туда.
Vladimir
Или кого?
Микола
На мой вопрос никто не знает ответа или просто остался незамеченным?
Такие тонкости в воскресенье вечером вряд ли кто-то подскажет. Вы производили сравнение функций? Критичны ли оно для Вас?
Емеля
Такие тонкости в воскресенье вечером вряд ли кто-то подскажет. Вы производили сравнение функций? Критичны ли оно для Вас?
Да мне, в целом нужно для квартиры. Из функций нужен только повторитель wi-fi. Я правильно понимаю, что mac-фильтр настроенный на роутере будет актуален и для повторителя?
uwotm8
Я на нем сижу, и многих знаю.. 7я ветка не сильно опкатана, поэтому не все продакшен двигают туда.
В каком плане именно 7-ая ветка не обкатана?
uwotm8
Даже интересно стало
Vladimir
А вот так, как дойдёт до 7.5, тогда и можно.
uwotm8
А если серьёзно?
uwotm8
7.х довольно стабильна. Единственные проблемы, которые сейчас есть - на 7.3 не совсем корректно опкеш работает.
uwotm8
Но на других версиях с этим полный порядок.
Anonymous
Куда логи скинуть (- 5герц wifi)
Anonymous
Я там в ЧС наверное
Anonymous
😃
Anonymous
За ебобо)?
Sergey
А, это ты? Ну тогда наверное да😁
Anonymous
🤨