1. Главная
  2. Форум
  3. В чём смысл hash_equals?

В чём смысл hash_equals?

22 января, 15:11 Работа 3934 3

Почему в рекомендации на проверку двух паролей советуют hash_equals?
Чем она отличается от === ?

3 комментария
Сортировка:
Добавить комментарий
Sania
Sania 2020, 22 января, 16:57
0
Компактность, читабельность.
Ответить
Ivan
Ivan 2020, 22 января, 15:52
0
Если судить по документации, то hash_equals не то же самое, что ===, чтобы избежать атаки по времени. Можно почитать сорс, чтобы увидеть, что там есть дополнительная внутренняя логика.
1 комментарий
Nikolas
Nikolas 2020, 22 января, 16:19
0
У нас же ведь по факту в функцию попадают два значения для сравнения, что ещё можно с ними сделать полезного, кроме, как просто сравнить? Как мы что-то узнаем про злоумшленика и украденный ключ, если этих данных нет со стороны клиента, а лишь строка с паролем.
Ответить

IT Новости

Смотреть все