Имаш известни основания, но говориш за частен случай :)

А именно когато имаш само един интерфейс към базата и той е PHP-то.

1. В много от случаите интерфейса е повече от един и изобщо не е задължително паролите да се въвеждат (първоначално) през PHP или поне не през същото.

2. Ако криптираш в PHP-то с нищо не повишаваш сигурността между браузъра и PHP-то.

3. Това с грешката .... :) Ама точно на тебе ли да ти го казвам? А защо изобщо трябва да излизат такива грешки?
Ми дай тогава и .phps направо да има :))

Заяждам се естествено, но сигурността м-у PHP-то е MySQL-а обикновено е по-лесната част.

Съдържаниет е скрито
Влезте за да го видите