[PHP] cambiare password

[trinakrius]

salve raga, ho un dubbio che non riesco a risolvere cercando in rete...

Io faccio il login traite un db su un file php del genere, che viene richiamato al momento dell'inserimento user e pw nel form della home:

Codice PHP:

<?


$user = array(1,2,3,4);

$password = array(1,2,3,4);

?>

mi sorge un problema nel momento in cui voglio creare un form di cambio password....posso sostituire le password del file php?

ps: so che il modo migliore sarebbe gestire un db ma non ne sono ancora capace....

[trinakrius]

nessuno?

[trinakrius]

solo sapere se è possibile o meno.....please è importante

[Mettiu_]

Ciao! Pensare di cambiare le password all'interno della dichiarazione di quell'array mi sembra pura follia In alternativa, visto che non vuoi studiarti come si usa un DB, puoi usare un file dedicato per memorizzare le password ed ogni volta che devi controllare/cambiare password leggi quel file. Per farlo in maniera semplice in PHP dovrebbero esserci i file properties che memorizzano delle coppie <chiave, valore> per cui, nel tuo caso, <utente1, password>. Ecco un link!
Inutile dire che è la soluzione più insicura che esista. Per pararti almeno un minimo ti consiglio di salvare le password non in chiaro ma tramite qualche funzione di hash (tipo sha-1 o anche qualcosa di meglio). Rimani esposto ad attacchi di tipo dizionario, s'intende... Cerca le funzioni di PHP che calcolano l'hash sha-1 ed usale!

[trinakrius]

eh immaginavo...grazie mille