LinkBack URL
About LinkBacksSalve,
volevo sapere se era possibile leggere i file: /dev/random o /dev/urandom. Per generare valori random, perchè mi servono per creare il modulo CSRF.
Saluti
Visualizzazione risultati 1 fino 3 di 3
Discussione: Accesso ai file random
-
07-10-2018, 22.53.34 #1Guest
Accesso ai file random
-
08-10-2018, 09.31.39 #2
AlterGuru
- Data registrazione
- 29-12-2015
- Messaggi
- 1,954
Non so se sia possibile leggerli, ma non mi sembra una buona idea farlo: ti legheresti a doppia mandata ad un dettaglio implementativo del sistema operativo sottostante.
Dovresti invece provare con random_bytes: sotto GNU/Linux utilizza getrandom(2), la quale a sua volta si serve di /dev/urandom come fonte di entropia.
I suggerimenti che do più spesso:
- Le funzioni mysql_* non fanno più parte di PHP. Usa PDO o MySQLi.
- Il supporto a PHP 5.x è cessato l'1 gennaio 2019, e con esso le funzioni mysql_*. Che ti piaccia o no.
- Non memorizzare le password in chiaro nella base di dati. Usa password_hash().
- Indenta correttamente il codice e usa nomi significativi per gli identificatori.
-
08-10-2018, 11.57.12 #3Guest
Grazie mille,
utilizzerò la funzione random_bytes, per generare numeri random.
