login, mot de passe

Bonjour,
Lorsqu'on veut sécuriser sa base de données en php le login et le mot de passe doivent-ils être en clair ou crypté?
$hostname = "localhost";
$username = "root"; (en clair ou crypté ?)
password = "motdepasse" ( crypté )?

Lorsque dans un espace membre on enregistre un nouveau membre doit-on enregistrer ses login et
mot de passe en clair ou crypté?

Parce-qu'il s'il perd son mot de passe qui est crypté comment le ressortir ?

Merci.

Salut,

Le problème étant visiblement récurrent chez les jeunes développeurs, je me suis permis de publier un petit article à ce sujet que je t'invite à lire : Chiffrement, hachage et compagnie : disambiguation

Merci pour ta réponse TychoBrahe, je vais étudier de plus près l'article que tu m'as conseillé, ainsi que tes scripts. Je te souhaite une Bonne Année aussi.

Bonsoir "tiger159"

Je vais te répondre avec mon niveau de connaissance qui ne doit pas dépasser le n°2 sur 10.

Les différents codes ou script que l'on peut trouver ça et là sur le net, on tous le Mot De Passe(MDP) en claire. Il n'est pas crypter dans le fichier.

Pourquoi ?

Dans ta base, en général, lorsque tu emplois un champ pour y stocker un MDP, il est déjà crypté lorsque tu le passe, ce n'est pas la base qui le crypte, mais toi, ou plus tôt ton script qui doit le faire!!! Ensuite il faut t'en tenir à un type de cryptage lors du traitement du champ du MDP, pour faire la bonne vérification entre les données. Concernant le choix du type de cryptage, c'est à toi de choisir celui que tu souhaitera utiliser, moi j'ai opté pour MD5 avec un ajout et multiplicateur.

Concernant l'espace membre, utilise ton imagination, mais dans un souci de clarté pour la maintenance de ton script, n'en fait pas de trop ^^.

Et pour la perte du MDP par le membre, la solution est de lui en attribuer un nouveau, via une fonction randum, qu'il devra modifier lui-même par la suite.

En espérant avoir répondu à tes questions.

Salut,

@NextGenration : Et bien tu viens de montrer une des raisons pour laquelle, en plus du fait que ce n'est pas français, il ne faut pas utiliser le terme "cryptage". En effet, ici ton utilisation de "crypter" fait référence au hachage au lieux du chiffrage qu'il désigne habituellement, ce qui peut entraîner malheureusement de belles erreurs de compréhension. Bref, tu ferais bien de lire mon article dont j'ai mis le lien un peut plus haut ;)