Author: cedric@yterium.com
Date: 2010-02-13 12:42:55 +0100 (sam, 13 fév 2010)
New Revision: 15197
Log:
complement a [15196] :
- utiliser l'api pour creer le mot de passe a l'inscription ou lors d'un oubli
- l'absence d'alea_actuel ne suffit pas a se dispenser de hasher, si un alea_futur est present
- utiliser sha256 pour hasher les action auteur qui contiennent aussi le mot de passe (hashe) et l'alea
- utiliser sha256 aussi pour le hash avec le secret du site
Modified:
branches/spip-2.1/ecrire/auth/spip.php
branches/spip-2.1/ecrire/inc/securiser_action.php
branches/spip-2.1/prive/javascript/login.js
branches/spip-2.1/squelettes-dist/formulaires/inscription.php
branches/spip-2.1/squelettes-dist/formulaires/mot_de_passe.php