Как усилить безопасность аутентификации на сайте?
Без SSL(TLS) все навороты - бесполезная трата времени или защита от дурака, на выбор.
Система весьма уязвима к перехвату хэша, идущего простым текстом - узнал хэш - получил доступ к админке, как это сделать - вариантов масса.
"генереруется случайный хэш" - имея только этот хэш можно успешно выдать себя за другого клиента?