SorokinFilipp265
Ну тогда ссылку нужно предусмотреть в первой колонке.
Для заполнения будет доступно название сайта и URL адрес.
Выводить название так
[code]
<a href="адрес">название</a>
[code]
И все данные перед выводом можно будет смело обрабатывать htmlspecialchars

Реквестирую фичу шифрования базы.

Чтобы иметь список паролей всегда под рукой, очевидно, что эту программу нужно либо размещать на хостинге, либо делать сервер из нашего домашнего ПК, где она крутится...

Если хакеры взломают сервер и база с паролями попадет в руки к злоумышленникам -- то они узнают все мои пароли. А если база будет зашифрована -- то обломаются.

Как по мне -- нужная фича.

Еще подумал пару моментов:

1) А почему в качестве хранилища используется MySQL? Ведь существуют более лучшие СУБД, например, Oracle. Думаю в ней хранить пароли будет вообще чудесно.

2) Как-то неудачно (как по мне) выбран формат для импорта/экспорта. Вот бы была возможность импортировать/экспортировать из/в Excel.

_____________
Чатик в телеге

В новом архиве добавлен htaccess, который проверяет, что если к сайту происходит доступ с другого сайта (передаётся шапочный параметр Referer), то страница не загружается

https://dropmefiles.com/FF7l2

SiteMaster
вам это нужно? будете пользоваться программой?

я спрашиваю потому что у меня например в первой колонке может быть наоборот пароль, а не сайт, либо слово, а не сайт

brevis
программа не написана для размещения на хостинге, то есть только для веб-сервера установленного на пк, поэтому "всегда под рукой" не получится, вряд ли стоит тратить время на установку веб-сервера на андроид и таскание флешки "переставить из пк в андроид и назад"

если хакер взломает сервер, то вряд ли он скачает лишь базу данных, а скорее всего и файлы, поэтому шифрование бд - это рекламный ход

майскл используется так как он стандартный

библиотека phpexcel занимает 8 мб, а программа в первой версии 109 кб, поэтому включать её в программу нет смысла, к тому же экспортировать эксель-таблицу можно и в html формат

>не зависит

Ты просто не знаешь.
Расшифруй:

// mocks
function getEncryptedStringFromDatabase() {
	return 'luBBHeht+Z6WHIczNAav1EcTFGWOfSEEtGCSU3yk/+HxH1aru6H/'
			. 'i+0rGJOueVhLW8bqfdifgvXbBoOHwfDO7SoZXO1FUD2vZNrHDWLM7xpF8rH6tnm6X6iEjL8x1/'
			. 'fwxK5t7FKf7GHc5NalqUqVmonMrnVPnMMTJtRHNl9/2riKBjBMTSuNrcdtISaqxafTgfWx+yGa+QXCfm3s+PutW5Ciey9I26/'
			. 'Wmm05Iur+BPWUajm2FUMgqNmi52mL+ag5yVvfCt5cpRmPlWyQzRftoq3JcuuwwS2mQ/'
			. 'KVlFElyG235SDM/XsHAfcxyDTCxxYfHvnX9+qmKF549dhhjowgCLox7E0s4iba6nvlC/'
			. '0p8syiR9ea2Qh1uZO+f75DH8YKmA946NETRd38gw9DoQ901nEyoJNG524D3/IJgVkmHWgvZ1z++Wk3cj/'
			. 'PXw0aY9d3+6dSv6OTmhiDY4M30ci2gUszLGmPLoOIZvQ0tlAK13FhmKO2MuhL7ZR+mg/'
			. 'TYjLqTgeUXWnx89Q6LMaik2QyYQ==';
}

function getUserKeyFromCookie() {
	return $_COOKIE['key'];
}

// decryption
$decryptedString = openssl_decrypt(
	getEncryptedStringFromDatabase(), 
	"AES-128-ECB", 
	getUserKeyFromCookie()
);
echo $decryptedString;

>пользоваться не буду (надеюсь по понятным причинам)
>вам нужно веб-хранилище паролей

Горячо :)

_____________
Чатик в телеге

brevis
если этот код расположен на веб-сервере и хакер имеет доступ к фтп либо эсэсаш либо к файловому менеджеру в панели управления хостингом, то он просто добавит в код отправку кукис к себе, и как только владелец сайта зайдёт на сайт, хакер получит ключ расшифровки

поэтому единственный случай, когда шифрование может дать хоть какую-то непубличность, это расположение сайта с шифрованием данных на личном пк, при этом бд можно расположить в интернет

brevis
на античате продаются шеллы, фтп-доступы, но доступы к mysql я там что-то не увидел, на этом основании я делаю вывод - если кто-то будет ломать сайт, то он получит шелл

а вы утверждаете, что получение шелла происходит в (условно) тысячу раз реже, чем получение доступа к mysql

Это называется "Эффект Даннинга — Крюгера".

_____________
Чатик в телеге