服务器上保存明文的用户密码也是不合适的。。。一旦泄漏，到处用同一个密码的用户
就糟糕了。



【 在 iwannabe 的大作中提到: 】
: 如果别人能够控制你的电脑或者后台服务器，你加密一点用都没有，如果别人不能控制你
: 的电脑和后台服务器，只能sniffer，正常的https传输足够了，为什么要加密呢？只是心
: 理上的安慰而已。
: ...................
--
FROM 113.89.35.*