接口直接返回明文用户密码，被人抓包之后所有用户密码全泄露

之前写用户信息接口，图省事直接把整个用户表的字段全返回，里面带着用户的明文密码，接口被人抓包之后，所有用户的密码全泄露，我赶紧把密码字段从返回结果里去掉，强制所有用户改密码，折腾了好几天才把这事压下来。 很多新手写接口，直接把数据库里的整行数据返回，根本不检查里面有没有敏感信息，结果用户密码、手机号这些隐私字段全暴露在接口里，被人抓包就全泄露了。真的，写接口返回数据之前，一定要把敏感字段全去掉，别把数据库整行数据直接扔出去，不然用户隐私全泄露，出大事。