<!–texy–>Pánové, díky za video a především za použití ZF. Teprve se do něj začínám dostávat a podobná videa mi v mnohém pomáhají. No a to získávání plaintext hesel z hashované podoby je jistě taky zajímavé

<!–texy–>Jak říká Martin, ta sůl musí být náhodná. Resp. důležitější je, aby byla rovnoměrně náhodně rozložená mezi záznamy. Ten příspěvek na SO to celkem obšírně a důkladně popisuje

<!–texy–>Ahoj. Jsme rádi, že se líbí Ona tomu střídavě bránila VŠE a TUL…

K tomu username mě nejdříve napadlo, že by jsi ho uživateli nemohl změnit a pak jsem ještě trochu pohledal:

Pokud by stejný algoritmus používalo více systémů, tak v případě nepoužití zvláštního hashe pro aplikaci bude mít daný uživatel všude stejný hash hesla (pokud používá stejná hesla). Zadruhé by stačilo vygenerovat rainbow tabulku pro často používané uživatelské účty typu *admin*, *administrator* a byli bychom skoro tam kde předtím.

(http://stackoverflow.com/questions/536584/non-random-salt-for-password-hashes/536756#536756)

<!–texy–>ahoj,
diky za dalsi screencast.. uz jsem myslel ze diky studiu na VSE dalsi nebudou
jenom mam dotaz proc nepouzit k osoleni rovnou username..resp: substr(md5(email@email.cz),0,16)?
diky za info

<!–texy–>dalsie video nebude? mohli by ste spravit serial kde by ste vzdy predstavili cast/modul zendu

<!–texy–>Dekuji pekne..to je ono.

<!–texy–>hlášky, že byl přihlášen/odhlášen bych přidával do FlashMessengeru z controlleru.

Objekt $this->view se přesměrováním zruší, FlashMessnger si data ukládá do session.

<!–texy–>diky za snahu, ale nejak jsem to uplne nepochopil..

> "Hlášky že byl přihlášen/odhlášen bych přidával z controlleru."

myslis predavat v GETu?
neco jako..
$this->_redirect ( '/vnitrek/index/hlaska/praveprihlasen' );

kdyz jsem si zkusil ulozit hlasku do view..neco jako
$this->view->hlaska = 'OK PRIHLASENI';
se po redictu vymazala..

no zacinam no
DIKY

<!–texy–>FlashMessenger ?

Nějak takhle…
/—code php
$fm = Zend_Controller_Action_HelperBroker::getStaticHelper('FlashMessenger')
$fm->addMessage("zpráva");
\—

Ovšem lepší by bylo přesměrovat na přihlašovací stránku, kde by bylo napsáno, že pro zobrazení obsahu musí být přihlášen.

Hlášky že byl přihlášen/odhlášen bych přidával z controlleru.

<!–texy–>Jeste jedna poznamka/prosba.
Jak pridat hlasku, kam, "

- uzivatel prave prihlasen,
- uzivatel prave odhlasen
- musite byt prihlasen

nebo pokud je prihlasen a je na "tajne strance" tak nic

jinak receno..jak predat hlasku z plugin/Auth.php