如果网站保存MD5或者其他方法加密的密码还有泄漏的风险吗？
原始密码只有用户自己知道，网站也不知道。
并且这个加密算法加上网站自己的一个密码串，那么即使数据库被攻破了，拿到的密码实际上也没用，既不能用来登陆，也不能用于多个网站的通用，即使那个用户各个网站用到都是相同的用户名和密码。
——解决方案——————–
如果盐
2本文来源gao!daima.com搞$代!码网
搞代gaodaima码值强度够，而且没有泄露的话。应该没问题
——解决方案——————–
——解决方案——————–
你的理解很对，单独的MD5不是安全的（你可以搜下”在线MD5″），这个也看用户密码的复杂度。如果你的网站保存用户的原始密码，那么公司的程序员都能看到这个密码，而一般用户习惯是所有网站都用同一个用户名和密码。就不说数据被人导出，就是某个变态的程序员，拿着本站的用户名和密码到大的网站试试，估计10个得有7个能登录。
再次鄙视csdn！害得我把所有注册的网站改了一遍。
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：如若网站保存MD5或者其他方法加密的密码还有泄漏的风险吗
转载请注明原文链接：如若网站保存MD5或者其他方法加密的密码还有泄漏的风险吗
