Das ist einfach so
Nein, ok:
Die sicherheitsrelevanten Daten in einer Datei zu speichern, ist schonmal *äh* suboptimal. Warum alles in der
DB speichern, und die Passwörter in einer Datei ? ausserdem müsste man die Datei extra sichern etc. Wir gehen also von einer herkömmlichen Speicherung (uinj verschlüsselter Form) in einer
Mysql-
DB aus.
Wenn man an die Datenbank (oder auch diese PW-Datei) durch Injections rankommt, hat man meistens auch Schreibrechte - wie willst du sonst einen neuen User anlegen, oder ein PW ändern ?
Dann ist also quasi alles verloren, man könnte auch gleich ein DROP DATABASE `
dp` machen
Und wenn man den Datenverkehr mithört, kann man sich sowiso einloggen - wenn der Typ es nicht mitbekommt und sein PW ändert
Ich glaube
dieser Beitrag von Hagen unterstützt ebenfalls meine Meinung ("Das Passwort sollte
unbedingt auf dem Client Rechner per Script
vor dem versenden mit MD5 gehasht werden. ")
Das System von Flocke ist natürlich noch besser, als nur das PW verschlüsselt zu schicken
Zusammenfassend: Das ist einfach so.