找回密码功能会发送正在使用中的完整密码至邮箱。
This topic created in 4543 days ago, the information mentioned may be changed or developed.
找回密码功能会发送正在使用中的完整密码至邮箱。
 |
icanforkJun 2, 2014
1
这年代，真的加个md5都嫌麻烦吗？
|
 |
2
|
 |
cevincheungJun 2, 2014
3
有时候是这样的：
$password = 'plain text'; $md5_password = md5($password); $user->update_password($md5_password); $email->send($password); |
|
4
@cevincheung 邮件中的密码并不是一个新的随机密码，而是当前正在使用中的完整密码。
|
 |
regmachJun 2, 2014
5
中招
|
 |
dong3580Jun 2, 2014 via Android
6
@keyanzhang
原来这可以当做证据，那我查了查邮箱，发现好几个国内的站直接发了我原来的密码了。汗， |
 |
breeswishJun 2, 2014
7
为什么这个可以算作明文密码存储……先发送邮件，然后再哈希存进数据库不行么……
|
|
breeswishJun 2, 2014
8
噢抱歉，没有看完整……确实是明文密码存储了
|
 |
BinbinWangJun 2, 2014
9
whcms 大多发的都是明文
很多都还在用明文密码 所以需要你用随机密码呀亲。 |
 |
AlanZhangJun 2, 2014
10
1password用户表示无所谓
|
|
BinbinWangJun 2, 2014
11
@AlanZhang
Lastpass 用户同表示无所谓。。。 |
Select Language