Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Oracle [игнор отключен] [закрыт для гостей] / Хэширование пароля при подключении из PHP к Oracle / 7 сообщений из 7, страница 1 из 1
05.01.2018, 14:18
    #39579698
alex_paladin
alex_paladin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хэширование пароля при подключении из PHP к Oracle
Есть работающий PHP-скрипт, позволяющий подключаться к БД Oracle:

Код: php
1.
2.
3.
4.
5.
6.
7.
8.
$c=OCIlogon("DB_USERNAME","DB_PASSWORD","DB_NAME");
  if ($c)
   {
    echo "Successfully connected to Oracle.<br>";
 else
   {$err = OCIError();
   echo "Oracle Connect Error - try again" . $err[text];
   }



Пока что удалось добиться того, чтобы подключение работало при задании пароля в явном виде.
Есть необходимость использовать в скрипте вместо пароля в явном виде его хэш.
Можно ли это сделать, и если да, то какие функции PHP для этого нужны?

Хэш пароля вроде нашёл в БД:
Код: plsql
1.
select name, password from user$ where name='DB_USERNAME';



Попытался подставить этот хэш как есть в строку OCIlogon, но коннект не прошел.
Oracle 11.2.0.4.0, PHP 5.3.3 (при необходимости могу обновить до более новой версии, но проблема вряд ли в этом).
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.01.2018, 14:19
    #39579701
Elic
Elic
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хэширование пароля при подключении из PHP к Oracle
alex_paladinЕсть необходимость использовать в скрипте вместо пароля в явном виде его хэш.
Можно ли это сделатьНельзя.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.01.2018, 15:19
    #39579734
alex_paladin
alex_paladin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хэширование пароля при подключении из PHP к Oracle
Чьё это ограничение - Oracle, PHP? Связано ли оно с версией PHP или Oracle, можно ли где-то почитать об этом подробнее?

Есть ли альтернативная возможность настроить более безопасное подключение, чем в описанном случае (где пароль сохраняется в открытом виде в скрипте, в OCIConnect)?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.01.2018, 15:24
    #39579739
Elic
Elic
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хэширование пароля при подключении из PHP к Oracle
alex_paladinЧьё это ограничение - Oracle, PHP? Связано ли оно с версией PHP или Oracle, можно ли где-то почитать об этом подробнее?

Есть ли альтернативная возможность настроить более безопасное подключение, чем в описанном случае (где пароль сохраняется в открытом виде в скрипте, в OCIConnect)?Ты питаешь слишком много иллюзий.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.01.2018, 15:33
    #39579744
mRdUKE
mRdUKE
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хэширование пароля при подключении из PHP к Oracle
alex_paladinЧьё это ограничение Хэш-функции, как правило, - односторонние.
alex_paladinЕсть ли альтернативная возможность настроить более безопасное подключениеНаписать форму авторизации.
alex_paladinгде пароль сохраняется в открытом виде в скриптеЕсть вариант, - зашифровать скрипт, см. Zend Optimizer & Zend Guard ..
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
05.01.2018, 23:59
    #39579950
Vadim Lejnin
Vadim Lejnin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хэширование пароля при подключении из PHP к Oracle
alex_paladin...

Есть ли альтернативная возможность настроить более безопасное подключение, чем в описанном случае (где пароль сохраняется в открытом виде в скрипте, в OCIConnect)?

Есть

если php и oracle на одном unix сервере, то достаточно - identified externally +OS_AUTHENT_PREFIX
если в рамках windows систем - NTS
в остальных случаях - kerberos/radius authorization и варианты сертификатов/директорий
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
06.01.2018, 00:04
    #39579952
Vadim Lejnin
Vadim Lejnin
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Хэширование пароля при подключении из PHP к Oracle
alex_paladin,

ну и oracle wallet
Secure External Password Store
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Oracle [игнор отключен] [закрыт для гостей] / Хэширование пароля при подключении из PHP к Oracle / 7 сообщений из 7, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 460ms
Закрыть
start [/forum/topic.php?fid=52&mobile=1&tid=1884625]:
 0ms
get settings:
 6ms
get forum list:
 12ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 159ms
get topic data:
 10ms
get forum data:
 3ms
get page messages:
 57ms
get tp. blocked users:
 1ms
others: 208ms
total:  460ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]