新手做登录注册,把用户密码明文存数据库,数据库一泄露,所有用户密码全公开。
用PHP自带的password_hash函数加密密码,自动加盐,存数据库;登录的时候用password_verify比对,不用自己写MD5、SHA1,MD5已经不安全了。新手别自己发明加密算法,用官方函数,五分钟搞定,安全又省事。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0
新手做登录注册,把用户密码明文存数据库,数据库一泄露,所有用户密码全公开。
用PHP自带的password_hash函数加密密码,自动加盐,存数据库;登录的时候用password_verify比对,不用自己写MD5、SHA1,MD5已经不安全了。新手别自己发明加密算法,用官方函数,五分钟搞定,安全又省事。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。