koahana認証モジュール：ハッシュされていないユーザーパスワード値を取得

Question

ユーザーモデルに関連付けられたパスワードがハッシュされていてもユーザーが詳細を編集できるようにするフォームがあります。私はフォームにそれを追加することができるので、これを解体する最良の方法は何ですか？

// get user 
$user = ORM::factory('user', $id); 

// in the form 
<input id="password" type="password" name="password" value="<?php echo $user->password; ?>" /> 

Answer 1

ハッシュをアンハッシュすることはできません。それがハッシュのポイントです。これは悪い考えです。誰かに自分のパスワードを再入力するか、電子メールで送信しないでください。

Answer 2

一方通行の通りハッシュパスワードを考えてみましょう。片方向にするのは大丈夫ですが、逆の方法ではありません。私はゾムボルにもこれが悪い習慣であることに同意します。