Forumets säkerhet 2018-02-18

[PerH]

Finns absolut ingen anledning att ge en websidas konto som körs några höga rörtigheter, då har man definitivt konfigurerat servern, IIS/apache, webhosten eller php-koden fel från början.

[CalleA]

Jo, men om man "endast" kan bli en annan identitet i ett forum så är det lite minde allvarligt än om man kan tex kamma hem alla personers lösenord.

Men ifall det var så att någon lyckades modifiera filer på servern så finns möjligheten att den som gjort det kunnat läsa ut data ur databasen. Förhoppningsvis sparas lösenord krypterat så att ifall de hamnar i orätta händer är det svårt att få ut något av det, men tyvärr finns det fortfarande många system som sparar lösenord i klartext.

Om jag läser koden rätt så är de sparade som hashar, sha1(användarnamn+lösenord).