AS3-PHP-MySQL: хэшировать пароль пользователя в AS3 или PHP?
Я работаю над браузерной игрой Flash с системой входа в систему, которая использует PHP для передачи имен пользователей и паролей в базу данных MySQL. Я знаю, что хэши паролей должны храниться в базе данных, а не сами пароли, но у меня есть вопрос, что делать сразу после того, как пользователь вводит свой пароль во Flash. Должен ли он быть хеширован во Flash перед отправкой в PHP, а затем опубликованный хеш сравнивается с хешем в базе данных? Или я могу сначала опубликовать его на PHP и выполнить хеширование на PHP? Причина, по которой я спрашиваю, заключается в том, что PHP имеет много встроенного хеширования, а Flash - нет.
Ответы 1
Вам нужно хешировать пароль на стороне сервера. Если бы вы хешировали его на стороне клиента, то хеш-код стал бы эквивалентом пароля, что привело бы к потере многих преимуществ, которые предлагает хеширование. В частности, вы станете уязвимыми для атака с передачей хэша.
Нет, если он отправляет его по HTTPS.
Если я сделаю это таким образом, есть ли проблема с тем, что Flash отправит пароль в PHP в виде открытого текста?