验证用户密码这件事

我们都知道，数据库里不能储存用户密码的明文，那怎样存储才是最科学的呢？ 为什么不能存明文？ 仔细想想，即使使用明文放在数据库里，用户还是看不到别人的密码，那为什么不能使用明文存储呢？这是因为你不能保证自己数据库的安全。之前 CSDN 因为一个漏洞整站数据库被拖下来，用户的帐户名和密码就全部暴露在网站上了。这带来一个更严重的问题，很多人在不同的站点上使用的都是同一个用户名和密码，别人拿着这个被暴露出来的密码到其他各大网站，比如淘宝，支付宝，网银等等试一下，用户的损失就严重了。 加密 Hash 加密 Hash 是对数据

2015-11-19 14:07     MForever78