用户的密码安全如何保证？

水木社区手机版

主题:用户的密码安全如何保证？
楼主|snnth|2009-08-14 21:49:28|展开
一般网站的密码是不是都是通过一定的加密算法，存到数据库里面？

网站开发公司的数据库，一般开发者都能接触得到用户的密码吧。比如我一个朋友为一
个开发一个应用系统，平时用的测试开发库，里面的数据都是真实数据。

而很多用户的密码就一个…
--
FROM 211.99.222.*
8楼|snnth|2009-08-15 00:03:41|展开
比如sina这样的公司，会有什么措施防止开发人员获得用户的信息呢？

不但是密码，用户的注册信息，DBA们是不是也可以轻易偷走？

另外一些用现成模板建站的比如discuz，管理员可以知道注册用户的密码吗？

【在 sly9 (= =b) 的大作中提到: 】
: 当然这个看开发人员的职业操守了
--
FROM 211.151.248.*

BYR-Team©2010. KBS Dev-Team©2011 登录完整版