Dudas sobre Laravel

[Juan228]

Buenos Dias! Soy nuevo en esto de usar Frameworks con PHP.. asi que me surgieron algunas pequeñas dudas:

1. En mi WebHosting no permiten instalar el composer...asi que lo que yo hice fue eliminar el .gitignore de mi github y dejar que se suba todas las carpetas y de esa manera mostrar el sitio... lo que estoy haciendo es subir las dependencias al hosting tambien , en lugar de dejar que el composer se encargue... lo unico malo de esto que es? que si se actualiza alguna dependencia no me voy a enterar no? por que funcionar funciona perfecto!
2. El sistema que estoy armando es para un control de negocio, en donde el usuario ingresa los monton de las facturas que le llegan y esas cosas.... a nivel SEGURIDAD, yo en php usaba para encriptar MD5... con Laravel hay un mejor sistema?

Bueno, estas son las dudas que me surgieron por el momento!! Espeor sus respuestas ! Gracias de antemano!

[vb2005]

1. No tienes que instalar composer, una opción es descargar el composer.phar en tu servidor y correrlo como cualquier otro script 'php composer.phar install
2. El uso de MD5 para hashear (no encriptar cuidado, no es el mismo término), ya esta desaconsejado, Laravel hace uso de OpenSSL, actualmente una de las mejores formas de hashear contraseñas

[sustentio]

Iniciado por vb2005

1. No tienes que instalar composer, una opción es descargar el composer.phar en tu servidor y correrlo como cualquier otro script 'php composer.phar install
2. El uso de MD5 para hashear (no encriptar cuidado, no es el mismo término), ya esta desaconsejado, Laravel hace uso de OpenSSL, actualmente una de las mejores formas de hashear contraseñas

Laravel no usa SSL para hashear contraseñas, sino para descargar código seguro via composer, por eso el hash MD5 ya no se usa, los hash no solo sirven para guardar contraseñas, se usan como verificación en la capa de trasporte de datos.

[hhs]

Iniciado por vb2005

1. El uso de MD5 para hashear (no encriptar cuidado, no es el mismo término), ya esta desaconsejado, Laravel hace uso de OpenSSL, actualmente una de las mejores formas de hashear contraseñas

Iniciado por sustentio

Laravel no usa SSL para hashear contraseñas, sino para descargar código seguro via composer, por eso el hash MD5 ya no se usa, los hash no solo sirven para guardar contraseñas, se usan como verificación en la capa de trasporte de datos.

Laravel usa la extensión openssl a partir de la versión 5.3 en el paquete Encription para hacer cifrado, Antes de esa versión utilizaba mcrypt para el mismo propósito.
Para el hash de contraseñas utiliza la función password_hash con el algoritmo blowfish.

Espero que con eso quede claro que no utiliza md5 y por favor revisen sus fuentes de información antes de responder en algun tema.

[Triby2]

1.No necesitas en absoluto composer, si eres un freaky de linux entonces lo querrás poner para hacer las actualizaciones correspondientes y eso pero la verdad no hace falta, sube todo el proyecto incluyendo la carpeta "vendors" y ya.

2. Para las contraseñas, Laravel tiene su propio método Hash(). Lo que hace es generarte una encryptación (la mejor para mi) de la contraseña. No uses más MD5, es muy sencillo desencriptar cualquier cosa encriptada con MD5.