4
SSLを使用していないサーバーがあるため、サーバーに渡されるデータを保護する方法を見つけようとしています。私の最初の考えはjCryptionでしたが、それは私が必要とするものではありません。だから私が決めたのは、パスワードをあらかじめハッシュして比較用にサーバーに送ることだけだったということです。だから私の質問は、パスワード検証の目的でPHPで使用することができるsha1ユーティリティはありますか？片道SHA1ハッシュJavaScript実装ですか？
、私は、任意のより多くのパスワードを知っているだけのハッシュを必要としない - 私はあなたがいることを送っているので、傍受することができましたクリアテキスト！ – Gareth
これを避けるには、ハッシュを二重にする必要があります。もう一度、ランダムに1回のソルトを使用して、比較のためにサーバー側も使用します。 – leebriggs
良いアドバイス@leebriggs私はすでにそれを実装しました。 – nkcmr