用户密码明文存在数据库里,被拖库之后所有用户的密码全泄露,用户找我吵架

7年前 (2020-05-18)阅读1回复0
genmulu
genmulu
  • 管理员
  • 注册排名1
  • 经验值27950
  • 级别管理员
  • 主题5590
  • 回复0
楼主

之前做用户注册,图省事把用户密码明文存在数据库里,结果网站被人拖了库,所有用户的密码全泄露,好多用户用这个密码在别的网站也登录,被人盗号,找上门来跟我吵架,我赶紧把数据库里的密码全改成加盐哈希,强制所有用户重置密码,才把这事平了。 很多新手做用户系统,图省事把用户密码明文存在数据库里,等数据库被人拖走,所有用户的密码全泄露,用户用这个密码在别的网站也被盗号,找上门来投诉,根本担不起。真的,用户密码一定要加盐哈希之后再存,绝对不能明文存数据库,不然拖库之后所有用户密码全泄露,出大事。

本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。

本文地址:https://www.genmulu.cn/genmulu/2528.html

0
回帖

用户密码明文存在数据库里,被拖库之后所有用户的密码全泄露,用户找我吵架 期待您的回复!

取消
载入表情清单……
载入颜色清单……
插入网络图片

取消确定

图片上传中
编辑器信息
提示信息