[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
r

[보안] MD5 해독 불능 팁

가영아빠
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2009-12-14 (월) 17:42:26 · 6065 · 8
최근 자게에서 관련글 있었는데요..

md5 는 해독은 이미 오래전부터 알려졌습니다.

그리고 이 내용은 php 보안책에서도 나와있는 내용입니다.


$str="rims";
$pass=md5($str.md5($password).$str);

mysql_query("update table set password='$pass' where id='$id'"); 

이와같이 디비에 저장해놓았으면 후에 post 에서 password를 넘길경우 

$pass=md5($str.md5($_POST['password']).$str);

넘어온 $pass와 db의 password를 비교하면 되겠습니다.

이렇게 생성된 암호는 해킹으로 노출이 되도 절대 풀수가 없습니다.

중요한 주민번호, 로그인 비밀번호등은 단순히 md5() 함수만이 아닌 위와 같이 하여야 보안이 보다 탄탄하다고 할수 있겠습니다.

도움 되시길..

출처 : 본인작성
[이 게시물은 관리자님에 의해 2011-10-31 17:16:08 PHP & HTML에서 이동 됨]
#개발자팁 #개발자 #팁자료실 #mysql
|

댓글 8개

譽人
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2009-12-15 (화) 18:45:37
절대는 없습니다.

md5는 그래픽카드를 이용해서 랜덤대입방식으로 10분안에 풀립니다.

관련 자료
http://kldp.org/node/109911

괜히 md5를 쓰지말라는말이 나오는게 아닙니다.
가영아빠
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2009-12-15 (화) 21:35:23
md5 한번 쓸때 이야기이고, 위경우는 랜덤방식으로 값을 넣어도 풀수가 없습니다.

가 아니고....

http://www.golubev.com/files/ighashgpu/readme.htm

에 가니.. 약간 다르긴 해도...옵션으로 들어가있네요 .,ㅡㅡ;; 할말없군요..

정보 감사합니다.
민수아빠
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2009-12-21 (월) 11:55:51
아후... 또하나 배워갑니다...그래픽카드...;; 감사합니다.. 오늘도 지식이 하나 늘었습니다.
엔포
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2009-12-15 (화) 19:47:56
저도 풀리는걸로 알고 잇는데...;
앞뒤로 글자수 늘리더라도 무차별대입으로 풀리면; 크게 소용은 없겠네용?
그래도 중요한 팁 감사 ㅋ
아빠불당
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2009-12-15 (화) 21:50:00
$pass=md5($id.md5($_POST['password']).$id);

이게 조금 더 나은 선택이겠죠.
김장군
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2009-12-25 (금) 04:14:45
호스팅에서 요즘 대부분 sha1해시함수를 지원합니다.

sha1($password)

함수들 : sha1 sha256 sha384 sha512

아직 풀리지 않는것으로 알려져 있습니다.
raineye
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-02-27 (토) 01:14:21
그누에서는 md5인가요? 요것만 수정하면 sha1로 쓸수 있을까요?
몽구스
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2010-11-16 (화) 14:26:13
이런 방법을
암호문에 salt 를 섞어 쓴다고 표현하는 걸로 알고있습니다.
특문 들어가고 이러면 조금 더 낫겠지요 ㅎㅎ
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
10-05-18 조회 2,934
10-05-15 조회 4,207
10-05-10 조회 2,896
10-04-29 조회 5,586
10-04-28 조회 3,789
10-04-17 조회 4,724
10-04-15 조회 3,178
10-04-04 조회 3,410
10-04-02 조회 2,704
10-03-23 조회 5,888
10-03-19 조회 5,446
10-03-05 조회 5,207
10-03-01 조회 6,867
10-02-27 조회 5,025
10-02-26 조회 3,406
10-02-23 조회 3,361
10-02-23 조회 3,504
10-02-19 조회 3,216
10-02-17 조회 5,639
10-02-17 조회 4,381
10-02-17 조회 3,810
10-02-12 조회 3,135
10-02-12 조회 3,469
10-02-12 조회 3,797
10-02-11 조회 2,918
10-02-11 조회 3,994
10-02-09 조회 3,294
10-02-09 조회 3,412
10-02-09 조회 3,121
10-02-09 조회 3,773
10-02-09 조회 3,042
10-02-09 조회 3,386
10-01-26 조회 3,500
10-01-25 조회 2,619
10-01-25 조회 2,723
10-01-23 조회 3,350
10-01-23 조회 6,850
10-01-20 조회 3,076
10-01-19 조회 3,544
10-01-13 조회 3,754
10-01-07 조회 2,945
10-01-07 조회 2,729
10-01-07 조회 3,691
10-01-07 조회 6,391
09-12-31 조회 3,672
09-12-27 조회 4,369
09-12-18 조회 3,162
09-12-14 조회 5,197
09-12-14 조회 6,066
09-12-06 조회 4,776
09-11-26 조회 3,696
09-11-24 조회 3,818
09-11-24 조회 4,234
09-11-23 조회 3,586
09-11-21 조회 6,952
09-11-20 조회 4,828
09-11-19 조회 2,752
09-11-19 조회 3,101
09-11-13 조회 6,590
09-11-11 조회 3,710
09-11-09 조회 4,745
09-11-09 조회 4,024
09-11-09 조회 2,917
09-11-04 조회 6,756
09-10-26 조회 3,876
09-10-10 조회 7,363
09-10-09 조회 3,388
09-10-08 조회 5,347
09-09-19 조회 4,423
09-09-15 조회 3,566
09-09-14 조회 3,586
09-09-11 조회 5,734
09-09-04 조회 4,830
09-08-31 조회 4,167
09-08-31 조회 4,370
09-08-30 조회 3,443
09-08-30 조회 3,195
09-08-30 조회 3,021
09-08-30 조회 2,714
09-08-30 조회 3,019
09-08-30 조회 3,251
09-08-30 조회 2,946
09-08-16 조회 6,273
09-08-14 조회 5,247
09-08-12 조회 3,189
09-08-12 조회 2,970
09-08-12 조회 3,696
09-07-24 조회 5,953
09-07-23 조회 4,997
09-07-22 조회 4,047
09-07-22 조회 5,678
09-07-22 조회 4,691
09-07-22 조회 2,814
09-07-21 조회 2,710
09-07-21 조회 3,355
09-07-19 조회 3,243
09-07-17 조회 3,971
09-07-17 조회 3,514
09-07-17 조회 2,783
09-07-15 조회 5,867
글쓰기