Mot de passe en clair en base de données

Publié le 13/08/2018 Available in >

BRRRRRRRRRRRAAAAAAAAAAAHhhhhhhhh !!! Grrr !

Gens doivent arrêter :

  • concaténer SQL avec saisie utilisateur
  • stocker mots de passe en clair en base de données !

Gens doivent :

  • utiliser JDBC PreparedStatement ou JPQL setParameter
  • hasher avec BCRYPT + Salt

Blanka sympa, Blanka donner lien à lire : https://crackstation.net/hashing-security.htm

Commentaires

Mes autres articles
05/05/2020 Worst JAVA API collection of the World
01/09/2018 Dockerfile périmé
27/07/2018 Float pour un Montant
23/07/2018 Reactive programming
22/07/2018 GWT, AngularJS, GoogleMaps, Kotlin
21/07/2018 Web Components
20/07/2018 Angular 2 et + / AngularJS
19/07/2018 XML / JSON
18/07/2018 EJB versus light