php - PHP Symfonyフォームでパスワードを保護するにはどうすればよいですか

Question

PHP Symfony のプロジェクトに簡単なサインイン フォームがあります。しかし、私はこの問題を見つけました。

このコマンドをいつ使用するか

$("#signin_password").val()

Chrome では、パスワードが保護されていないと表示されます。

この方法でユーザーのパスワードを保護するにはどうすればよいですか?

Answer 1

ページに未加工のパスワードを表示しないことをお勧めします。さらに、生のパスワードをデータベースやその他の媒体に保存しないでください。

最良の方法は、一方向の暗号化を使用してすべてのパスワードを保存することです。パスワードを確認するには、「暗号化された文字列」をデータベースに保存されているものと単純に比較します。

symfony 1.4 を使用しているため、既成のソリューションについてsfGuardPluginをチェックすることをお勧めします。