Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,027

HOME > PHP > PHP Forum > ว่าด้วยเรื่องการเข้าพวก auto_increment รหัสเป็น MD5

ว่าด้วยเรื่องการเข้าพวก auto_increment รหัสเป็น MD5

เริ่มหัวข้อใหม่

meannerss

โพสกระทู้ ( 1,666 )
บทความ ( 0 )

MD5ทำใมเมื่อนำมาใช้กับข้อมูลที่เป็นตัวเลขรันต่อเนื่อง ทำให้ผมรู้สึกว่ามันไม่ต่างจาก base64 เลยอะครับ
เช่น

www.เว็บของฉัน.com?ไอดีลูกค้า=1000

เมื่อเข้า md5 จะได้ . . .

www.เว็บของฉัน.com?ไอดีลูกค้า=a9b7ba70783b617e9998dc4dd82eb3c5

เข้าร้อยเครื่องก็ได้ยังงี้ออกมาร้อยเครื่อง แล้วเกิดไปเจอพวกUser โรคจิต แบบว่ามันจับทางได้ นำ ID ลูกค้าไปรันบนเครื่อง เช่น
อยากรู้ว่าลูกค้าID 1005 เป็นใครก็เอา1005 ไป echo md5(1005); บนโปรแกรมที่เขียน php ได้ เท่านี้ก็ได้รหัสมาละ จากนั้นก็

 www.เว็บของฉัน.com?ไอดีลูกค้า=โค้ดที่ได้

T___T ควรใช้อัลกอรึทึมไหนดีครับสำหรับการเข้ารหัสเลขรันต่อเนื่องแบบมีนัยยะแบบนี้

ปล. ตอนนี้ผมใช้วิธี เมื่อออก ID ให้ลูกค้า rand() A-Z มา 32 ตัวแล้วเพิ่มฟิลล์เก็บไว้ในฐานข้อมูลเรคคอร์ดเดียวกับ ID ของลูกค้า .... ตอนที่ต้องส่ง $_GET ไปคิวรี่แสดงบนที่สาธารณะ(เช่นชี้ไปยังไฟล์ PDF อาจจะเป็นข้อมูลส่วนตัวสำคัญมาก) ซึ่งมันโชว์ลิ้งก็เอาตัวrandที่เก็บในDBไปชี้ ไม่รู้มันจะปลอดภัยรึเปล่านะ ส่วนตัวคิดว่าเจาะตัวนี้ได้ก็เจาะดาต้าเบสได้ฟระ

Tag : PHP

Date : 2015-01-02 01:53:53

By : meannerss

View : 759

Reply : 4

No. 1

PlaKriM

โพสกระทู้ ( 11,835 )
บทความ ( 10 )

token or otp

Date : 2015-01-02 01:59:11

By : PlaKriM

No. 2

meannerss

โพสกระทู้ ( 1,666 )
บทความ ( 0 )

ตอบความคิดเห็นที่ : 1 เขียนโดย : PlaKriM เมื่อวันที่ 2015-01-02 01:59:11

รายละเอียดของการตอบ ::

เช่นพวกลิ้ง pdf เอกสารการชำระเงินซึ่งลูกค้า ซึ่งมีชื่อ-ที่อยู่ เมล เบอร์โทร ของเขาอะครับ.... ตัวลิ้งค์ต้องคงที่ เผื่อเขาก็อปลงเครื่องหรือส่งให้เพื่อน ถ้าเป็น tokenหรือ otp มันจะลิ้งมันจะดิ้นได้ทำให้เข้ามาดูภายหลังไม่ได้รึเปล่าครับ

ปล.ผมคิดออกละครับ เรื่อง MD5 ให้เรียก id,ชื่อหรือเมลล์ ของลูกค้า เข้าMD5 เวลาคิวรี่ก็แยกก่อนหลังคอมม่า และสั่งเช็คก่อนว่าตรงไหม ไม่ตรงก็เด้งออกไป แบบนี้คนเจาะต้องรู้ ชื่อหรือเมลล์ด้วยถึงจะเจาะได้

ประวัติการแก้ไข
2015-01-02 02:58:07

Date : 2015-01-02 02:55:19

By : meannerss

No. 3

+|`clO|v|iNic`|+

โพสกระทู้ ( 17 )
บทความ ( 0 )

ใช้ Session เอาเลยครับ ยังไงเวลาลูกค้า Login มา ก็ต้องมี Session เป็นของตัวเองอยู่แล้วครับ ถ้ากลัวข้อมูลรั่ว ก็เข้ารหัสไว้ซัก 2 ชั้นครับ

Date : 2015-01-02 11:45:01

By : soulister

No. 4

PlaKriM

โพสกระทู้ ( 11,835 )
บทความ ( 10 )

ถ้างั้นก็ใช้แค่ token ก็คงตอบโจทย์ได้

Date : 2015-01-02 16:51:27

By : PlaKriM

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : ว่าด้วยเรื่องการเข้าพวก auto_increment รหัสเป็น MD5

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก