
03/12/2008, 18:18
|
 | Moderador criollo | | Fecha de Ingreso: noviembre-2007 Ubicación: Actualmente en Buenos Aires (el enemigo ancestral)
Mensajes: 23.324
Antigüedad: 17 años, 2 meses Puntos: 2658 | |
Respuesta: No tener acceso a las contraseñas No existe un tipo PASSWORD, lo que se usa es un VARCHAR o un BLOB, y lo que se guarda allí es la constraseña ya codificada.
El cómo se codifique es en definitiva un problema de implementación en la aplicación. Puede hacerse en la base, pero es preferible que la función de encriptación opere en la aplicación para que de ese modo la contraseña viaje ya codificada.
__________________ ¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente... "El problema es la interfase silla-teclado." (Gillermo Luque) |