resolvido É possível ofuscar string ?

[Solitario]

Bom ... criei um plugin para parceiros do meu servidor ... porém gostaria de ofuscar a senha pois ele faz conexão mysql ... queria ofuscar as string do ip, usuario e senha. É possível? Tem que pagar? É possível fazer só com class?

[leonardosc]

Resposta simples: Não da. Não adianta.

 

Da pra tu fazer umas gambiarra tipo o que o Allatori faz, mas é muito fácil de reverter.

 

Quer a melhor maneira de esconder a senha? não coloque no código.

[chicogamer]

Você poderia fazer vários tipos de caracteres, tipo: o "a" seria /adv/, o "b" seria /agd/, por ai em diante. 

[Dery]

Sério que tu ta conectando ao MySQL diretamente do plugin?

 

Vão roubar seu banco, cria uma página php que faz a checagem e faz uma conexão a ela dentro do plugin

[Solitario]

Sério que tu ta conectando ao MySQL diretamente do plugin?

 

Vão roubar seu banco, cria uma página php que faz a checagem e faz uma conexão a ela dentro do plugin

'-' a conta só tem permissão de select '-' ... mais até que é uma boa ideia usar php 

@edit---

Só que a pessoa poderia também colocar para outro website editando a string .-.

---

 

Você poderia fazer vários tipos de caracteres, tipo: o "a" seria /adv/, o "b" seria /agd/, por ai em diante. 

Ta... mais como terminaria para ofuscar .-. até por que a senha fiz aleartoria '-'

Editado Maio 21, 2017 por Solitario

[Dery]

'-' a conta só tem permissão de select '-' ... mais até que é uma boa ideia usar php 

@edit---

Só que a pessoa poderia também colocar para outro website editando a string .-.

---

 

Ta... mais como terminaria para ofuscar .-. até por que a senha fiz aleartoria '-'

O que tu acha menos pior? Ter seu banco "sequestrado" ou burlarem seu plugin?

[0xFFFF]

'-' a conta só tem permissão de select '-' ... mais até que é uma boa ideia usar php 

@edit---

Só que a pessoa poderia também colocar para outro website editando a string .-.

---

 

Ta... mais como terminaria para ofuscar .-. até por que a senha fiz aleartoria '-'

Mesmo tendo select você precisa informar o endereço do banco o usuario e a senha, se cair nas mãos de algúem que sabe bytecode seu banco já era.

[Solitario]

 

 

O que tu acha menos pior? Ter seu banco "sequestrado" ou burlarem seu plugin?

por acaso da pra sequestrar um banco de dados com uma conta que só tem acesso a 1 db e só 1 table '-' além de ser só select?


 

Mesmo tendo select você precisa informar o endereço do banco o usuario e a senha, se cair nas mãos de algúem que sabe bytecode seu banco já era.

'---' ok ... vou mudar para php ...

Mesmo tendo select você precisa informar o endereço do banco o usuario e a senha, se cair nas mãos de algúem que sabe bytecode seu banco já era.

 

Editado Maio 21, 2017 por Solitario

[Marc]

Encriptografia

[Dery]

Resposta simples: Não da. Não adianta.

 

Da pra tu fazer umas gambiarra tipo o que o Allatori faz, mas é muito fácil de reverter.

 

Quer a melhor maneira de esconder a senha? não coloque no código.

Em outras palavras, utilize Java + PHP

[leonardosc]

Em outras palavras, utilize Java + PHP

 

Não precisa ser obrigatoriamente PHP. Pode ser Java + Java, Java + NodeJS .-.

[Langsdorf]

Sua dúvida foi marcada como [Resolvido] e movido à área de dúvidas resolvidas.


Atenciosamente,
Gamer's Board