Conde
Você fez o e-commerce do seu cliente, o login foi feito correndo, e na black friday o banco vazou com a senha de todo mundo. Como NÃO guardar uma senha: nada de guardar do jeito que a pessoa digitou, e criptografia não resolve se a chave mora no mesmo servidor. O certo é o hash, uma conta que só vai e não volta, com um sal diferente em cada senha. A biblioteca bcrypt já faz as duas coisas. É por isso que nenhum site sério te manda a sua senha quando você esquece: ele nem sabe qual é. Manda pro ...
Más
