Forum libero

Ho committato e pushato le modifiche per salvare le password con un hash piu` resistente. Inoltre ho aggiunto alla tabella authors sul db (quello su questo server) i campi hash e salt che vengono usati nel codice.

Per come il codice e` ora il nuovo hashing viene usato soltanto per i nuovi utenti o per i vecchi utenti che fanno il cambio della password, io lo deployerei cosi` com'e` per ora tanto per evitare la catastrofe. Poi aggiungero` il codice per forzare la conversione delle password per gli utenti registrati.

L'algoritmo usato e` SHA-1, 1024 iterazioni, 192bit.