重要数据的加密处理，比如密码的加密，，，
除了在代码里写死一个固定盐，还需要用动态的一个较长的随机数（比如数字和字母以及部分特殊字符的组合，然后进行随机）作为盐，每个用户的这个盐不同，，注册的时候，这个动态的盐需要入库；
验证登录的时候从库里查出这个动态盐，与固定的盐一起进行按规则加密；
固定盐和动态盐一起用的好处：动态盐可以防止代码中的固定盐泄露之后的风险；反之，固定盐也可以用来弥补动态盐的问题，动态盐在数据库里，也有泄露风险，就算动态盐泄露了，还有固定盐做保证；
前端提交时候还有js的那一步的加密，这样一共有了三次md5，以及动态和固定的盐，盐每次都在不同的位置，就非常安全，非常靠谱了；
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
