<!–texy–>o PHP toho moc nevim, mam za sebou jen par mensich projektiku bez ostryho nasazeni a bezpecnost je uz uplne spanelska vesnice, ale neco me napadlo ke zminene zmene hashovaci funkce na novsi. kdyz mam v databazi ktery algoritmus pouzivam a neznam uzivatelovo heslo, tak proc jednoduse nevyuziju toho, ze ho uzivatel zada pri prihlaseni? tj prihlasi se, k overeni dojde pomoci stareho algoritmu a najednou vim ze u uzivatele je pouzita stara funkce a znam jeho heslo. proc ho tedy jednoduse v tento moment nezmenit v databazi za nove zahashovane?
prakticky by prechod na novy algoritmus byl otazkou jedineho prihlaseni uzivatele a zcela automaticky, bez nutnosti noveho hesla. v tabulce uzivatelu by pak i krasne vyplavali neaktivni uzivatele