当我们储存用户的密码时，使用hash值。
这样，我们在不知道用户的密码，也可以验证用户。
当数据库被盗，丢失的hash值也无法伪造登陆。因为hash值是oneway function，无法反推用户密码。
黑客直接使用hash当然也无法登陆，因为我们会在把这个hash当作密码hash一遍和数据库的hash值对比。
好处：
1 即使db被入侵，密码依然很安全
2 我们可以在不知道用户密码的情况下，继续维护系统
3 很多用户使用同一个密码登陆很多网站
note：
在恢复邮箱账号的时候，不能使用相同密码，原因可能是两次密码的hash值相同。并不是系统记录了密码。
rainbow table: inverted table with hash -> clear text
当我们储存用户的密码时，使用hash值。这样，我们在不知道用户的密码，也可以验证用户。当数据库被盗，丢失的hash...
flask中对数据的加密使用generate_password_hash和check_password_hash ...
新的函数 password_hash、password_verify
server:ssl:key-store: k.pfxkey-store-password: kkeyStoreT...
1.password_hash()是php中的一个加密方法： 2.password_verify() 是验证密码是...
//对 A 密码使用Bcrypt 加密$password= Hash::make('secret');//你也可直...
php在5.5版本中新增了password_hash、password_verify两个密码散列函数。 通过pas...
php在5.5版本中新增了password_hash、password_verify两个密码散列函数 使用方法： ...
1 hash值的获取与设定1） hash[key] = "value" 可以使用storehash.store("...
key.store.password.release=密码key.alias.release=别名key.pass...
本文标题：store password with hash!
本文链接：https://www.haomeiwen.com/subject/uusalxtx.html
网友评论