seh*_*mel 10 php passwords
我意识到,为了安全起见,密码不应该以明文形式存储在数据库中.如果我将它们哈希,我可以验证它们以用于登录.
但是,如果我想建立一个密码恢复系统,那么最好的策略是什么,因为没有撤消哈希?
有人能给我一个关于存储和恢复密码的良好安全策略的简要概述吗?
Sta*_*asM 39
您无法恢复散列的密码,也不能.
你应该做的是:
Roc*_*mat 7
你没有"恢复"密码.你做的是两件事之一.
归档时间:
14 年,10 月 前
查看次数:
13822 次
最近记录:
10 年,6 月 前