по поводу паролей пользователей...

[deaction]

можно ли сделать так чтобы при регистрации введеный пароль пользователя сохранялся как обычно в мд5 в специально отведенной в ipd для этого таблице и плюс ко всем сохранялся ещё в ОТКРЫТОМ виде (вместе с логином пользователя на форуме) в какой-то другой таблице (не стандартной от Ipb) ,а специально для этого созданной администратором сайта.

 

интересует насколько такой подход был бы безопасен для самого админа

т.е. админ таким образом вроде бы как сможет облегчить себе жизнь и своему форуму, отомстив злобным юзерам, которые пытаются убить форум флудом и другими не особо приятными вещами, но с другой стороны эта таблица будит нести в себе очень полезную информацию для злобного хакера который может поиметь все пароли сразу ,прямо у админа.

 

подскажите как можно реализовать такую идею с максимальной безопасностью для админа и для самого форума.

[Sannis]

Админ при этом нарушает права пользователей. Ставит под угрозу бузопасность их прибывания как на своём форуме, так и везде где у них такой же пароль(на десяток сайтов и ещё десяток почтовых адресов никто(90%) разные не придумывает).

 

Месть того не стоит себя губить...

 

P.S. Конечно можно, одной строчкой.

[Song]

Как только юзеры об этом узнают, убегут и никогда не вернутся.

[deaction]

Как только юзеры об этом узнают, убегут и никогда не вернутся.

да в том то и дело.

тоже в этой идее своих плюсы и минусы. но минусов как обычно во много раз больше (

конечно это не очень интересно держать в одной таблице в отрытом виде все пароли - один раз сломают и сломают все...

 

а что бы вы посоветовали вообще ?

неужели только то что нужно просто банить всех негодяев и не обращать на них внимание ?

[LeeLaNa]

а что бы вы посоветовали вообще ?

неужели только то что нужно просто банить всех негодяев и не обращать на них внимание ?

Забань по айпишнику и по мылу и все. Помогает часто.

[Arhar]

админ таким образом вроде бы как сможет облегчить себе жизнь и своему форуму, отомстив злобным юзерам, которые пытаются убить форум флудом и другими не особо приятными вещами

есть например боты, от них есть защита

а двух-трех человек можно просто грохнуть по ип, сейчас что-то прокси стали голимые, некоторые не поддерживают отправку формы

так что это решение