weixin_43837229的博客

1、SQL 注入 2、CSRF 3、XSS 4、DDOS

此处简单介绍密码如何保存，或者说其他敏感信息如何保存的方案。不局限于密码，其他敏感信息也可以参考一下，比如用户身份证信息、用户照片等，此类信息一旦验证通过是不能直接保存原信息的，涉及到用户隐私这是不合法的，所以一般方案是验证通过之后加密保存，或者不保存，标记该用户已通过身份验证即可。如要更换信息只能重新验证，跟找回密码类似。下面以密码为例进行说明 密码如何保存 既然是密码，那就不能保存明文，这不用...