Forum d'entraide PHPFrance

Bonjour,

Je dispose d'un site avec un espace dédié aux membres inscrits.
Je sécurise cet espace par un formulaire qui vérifie l'id et le mot de passe de l'utilisateur dans une base de données.

Ma question est la suivante :
Faut-il qu'à chaque connection de mes membres, le mot de passe stocké et hashé dans ma BDD change par un nouveau hash ?

Est ce que c'est utile ?

Merci !

Cordialement, Guiguir68.

Tu sécurises quoi ? Les données de la NASA ?
Pour un simple site ce n'est pas utile, et de manière si tu changes la clé de hash cela veut dire que tu sauvegardes la nouvelle.
Ce qui veut dire que toutes les informations utiles sont dans ta base de données de façon facilement visible.
Il vaut mieux une clé de hash que tu construit qu'une que tu stockes.