Passwort verschlüsselt in Datenbank eintragen

Fragz · 29. März 2012, 21:36

HiHo,

Ich würde gerne in meinem Forum das SMTP Passwort in die Datenbank eintragen, verschlüsselt natürlich.
Nun, der PHPMailer benötigt dies aber im Klartext. Habt ihr da Vorschläge Ideen oder evtl bereits Lösungen?

Gruß
Fragz

Torben Brodt · 29. März 2012, 21:51

Hi
letztendlich muss das Passwort ja im Klartext ankommen. Hashen funktioniert also nicht und für die Verschlüsselung braucht man auch wieder ein Passwort.
Sorge einfach dafür, dass man mit dem Passwort keine schlimmen Sachen machen kann.
Der Zugang sollte SMTP Only sein. Also keine eingehenden Mails, etc
Das sollte reichen und weniger schlimm sein, als der Hacker auf deinem Webspace

vince · 30. März 2012, 10:16

Wenn du dein Passwort innerhalb deines FTP Verzeichnisses vor Einblicken sichern möchte, dann kannst du es auch in eine Textdatei ausserhalb des Ftp-/Webroots auslagern.

Fragz · 30. März 2012, 10:30

HiHo,

Wenn du dein Passwort innerhalb deines FTP Verzeichnisses vor Einblicken sichern möchte, dann kannst du es auch in eine Textdatei ausserhalb des Ftp-/Webroots auslagern.

Das ARrbeiten mit TXT Files ist nix für mich. Es sollte schon in die DB eingetragen werden.

Dann schau ich mal das ich zumindest den Postfix soweit bekomme das er mit Verschlüsselungen umgehen kann so das es nicht mehr im Klartext gesendet wird.

vince · 31. März 2012, 08:09

Dann nimmst du .properties, .xml oder eine .ini - File. Inifileparsing wird von php auch nativ unterstützt.

Meiner Ansicht nach gehören Zugangs- und Konfigurationsdaten auch nicht in die DB, dort würde ich immer eine Konfigurationsdatei vorziehen.

Fragz · 31. März 2012, 17:33

Hallo,

So, habe mich doch zu na ini file entschieden. Danke vince für den Link.

Passwort verschlüsselt in Datenbank eintragen

Passwort verschlüsselt in Datenbank eintragen

Teilen

Benutzer online 1

Tags