Как НЕ надо работать с паролями пользователей или ИННОВАЦИОННАЯ криптография в российских бигтехах

0:00 Ограничение возможных символов пароля 2:37 Мамкины криптографы ещё не определились 3:04 Чудеса комбинаторики 6:20 «Да это жо защита от SQL-инъекции!» 12:02 Как на самом деле надо защищаться от SQL-инъекции 13:51 Что нам говорит OWASP про SQL-инъекции 15:41 Продвинутая магия — хеширование паролей 16:06 Что делать пользователям для надёжных паролей 17:19 Регламенты GDRP, PCI DSS 18:00 Как хешировать пароли по рекомендациям OWASP 21:50 «Да это жо защита от XSS!» 22:27 «Да это жо чтоб логировать можно было!» 22:45 «Да это жо ограничения протоколов коммуникации подсистем!» 23:46 РКН, довай уже