Re[6]: MD5
Йох-ха-нга,
Novikov>> Придется вернуться к обычному хранению или писать свой способ
Novikov>> шифрования/дешифрования.
Ю> Обычно выдается новый пароль. И юзерам урок - нечего терять.
Это выход. Но моя система восстановления пароля очень проста.
Пользователь вводит в форму свой e-mail. Если пользователь с таким
адресом есть в базе, ему на этот адрес высылают его пароль.
При такой системе, злоумышленник, подобрав e-mail, может менять
пароль хоть каждый день. И хоть пароля он не получит, вреда принесет
немало. Можно добавить к форме логин, но и он не является большим
секретом.
Есть лучший метод восстановления пароля?
Novikov>> P.S. Кто-нибудь знает как по-научному называется собака (@), а то
Novikov>> не солидно ее все время животным называть? :)
Ю> По-разному. Но лучше говорить "собака" - все понимают. По-научному
Ю> звучит "ЭТ" (админ эт мэйл.ру). Еще называют ухом.
Вот такая у меня получилась ошибка в научном стиле:
> Поле E-mail содержит недопустимые символы. Пожалуйста заполните его
> снова, используя только буквы латиницы и кириллицы, цифры, дефисы,
> точки, символы подчеркивания и символ "эт" (@).
По-моему, "эт" выбивается из общего списка. Может есть еще варианты?
