代码改变世界

程序员之网络安全系列（二）：如何安全保存用户密码及哈希算法

2016-01-11 08:51  敏捷的水  阅读(7489)  评论(30)  编辑  收藏  举报
在很多网站的早期，甚至是现在仍然有一些网站，当你点击忘记密码功能时，你的邮箱会收到一封邮件，然后里面赫然写着你的密码，很多普通用户还会觉得庆幸，总算是找回来了，殊不知，这是多么可怕地一件事，说明了网站是“几乎是”明文存储你的密码，一旦数据用户数据泄露或者被拖库，那么用户密码将赤裸裸的暴露了，想想之前几次互联网密码泄露事件。