у них крч 300 сообщений за день

300

фоли

потроль их

у них там слишком гениальные разговоры, не мой уровень

да там 3 слова надо знать

доры, сдл и рерайт

и они горят

пля, щас забанят

?

Бан

Нет

Я помогу ему

а потом бан

Надо чтобы в ЛС ссылку кинул

Весела профа сео

Ребят, кто подскажет норм движок магазина бесплатный? )

opencart, woocomerce

на modx еще можно

да куча их

Ок, спасибо )

Зависит от требований\знаний

opencart советую

я его даже как то чуть не установил

Опенкарт хороший, да. Только там модули платные, в этом минус.

я шифрую пассы и секрет данные для будущей сверки в мд5 с солью прогоняя это все в цикле, например 33 раза )

ладно, раз советуете, придётся раскошеливаться, мне он тоже нравится )

итого на выходе получается хэш 32ого с солью

вот )

мд5 от мд5?

да )

это хрень полная

чейта )

итого на выходе получается хэш 32ого с солью

это ничего не даст

мд5 слишком быстрый алгоритм

тем более md5 от md5

дак мд5 то мд5 + соль предыдущего мд5

ну допустим базу каким-то образом слили (дамп юзеров)

там пассы в мд5, че делать будут?

расшифровывать?

ну узнают 32й мд5

смотря зачем слили

ну чтобы вытащить список юзеров

и узнать пассы

там пассы в мд5, че делать будут?

Если у тебя просто магазин какой-нибудь не особо популярный, то рройдутся радужными таблицами и все

мд5 ток перебором паролей возможнен

ну вернее сравнением...

мд5 небезопастный алгоритм для паролей. Он быстрый.

А если ты фсб, то потратят много денег и взломают всеравно

используй медленные алгоритмы

ну так получат они 32й мд5, войти всеравно не смогут )

введут, а там шишь

ну и что? увидят там 32й мд5 и такие "ой, что же это такое? хмм"

"наверное какой-то маньяк прогнал мд5 по циклу по мд5"

ну вот только узнать они этого не узнают же)

и сколько там циклов было тоже никто не знает )

еще один...

?

вас в инкубаторах выращивают?

тогда зачем 33? сделай 100500 ) чтоб наверняка

ну так 33 для примера )

В симфони, кстати, если блоуфиша нет, то используется sha в 500 циклов

там mcrypt в зависимостях нету чтоли?

Можно и без

ERROR: S client not available

До 2.8 точно. На пхп 5.4 нет функции пассворд_хэш

PHP 5 >= 5.5.0

Да, в laravel тоже password_hash

я чет забыл

https://habrahabr.ru/company/oleg-bunin/blog/308644/ чёт хорошая статья про фреймворки наконец-то

https://habrahabr.ru/company/oleg-bunin/blog/308644/ чёт хорошая статья про фреймворки наконец-то

в чем суть?

Я не осилил ее прочесть

А, например, если вы берете какой-нибудь Symfony и программируете без деприкейтед методов, которые заранее были объявлены, то вы потом просто возьмете, накатите свежую версию и получите все плюшки.

Ну и где у него гарантии что 4я версия этого не сломает

Прям золотой грааль ищут

Там по большей части капитанство. Чего-то необычного нет.

Ну и да, некоторые выводы спорны

Впрочем, как и везде :)

Хз, мы с ребятами довольно долго искали норм фреймворк, остановились на Kohana, очень довольны

где-то вы не там искали

Искать норм фреймворк и найти кохану...

ахах

ну, серьёзно, он норм )

для 2006 может быть

но сейчас 2016

он свободный главное, можно коммерческие проекты на нём пилить и распространять

я не понял.. это тролинг сейчас? или серьезно?

серьёзно о_О

у меня для тебя хреновые новотси...

наверно сложнее несвободные найти :)

да коханка устарела малек

а чем он плох?

малек?

хотя смотря что делать

почему? до сих пор поддержка же

ее уже 3 раза закопали