那些数据库泄露的网站，他们没有把用户的密码经过加密函数或哈希后存储到数据库里的吗？

Great Sites on MySQL

› Percona

推荐管理工具

› Sequel Pro

推荐书目

› MySQL Cookbook

MySQL 相关项目

› MariaDB

参考文档

› http://mysql-python.sourceforge.net/MySQLdb.html

This topic created in 3718 days ago, the information mentioned may be changed or developed.

7 replies • 2016-04-08 05:27:35 +08:00

mingyuejingque

Apr 7, 2016

哈哈哈哈，以前确实很多站没有加密，直接就保存明文的。。。。。
后来加盐 hash
后来，撞库也能撞出很多，，，，

david2016

Apr 7, 2016

@mingyuejingque 那些没有加密的网站，他们公司的 DBA 们岂不是........

Ouyangan

Apr 7, 2016

普通的 MD5 可以秒破了,彩虹表太屌,一般都要加盐...

jhdxr

Apr 7, 2016

@david2016 如果你要猜疑从业人员那就不要用那个网站了。。。现在大部分网站的密码都是明文提交的，作为网站开发想要拿你的密码很容易的

jugelizi

Apr 7, 2016

第一很少一部分明文存了第二很多小白程序员只用了 md5 存可爆破

Khlieb

Apr 8, 2016 via Android

有的网站就算做了加密措施，只要登录界面用 HTTP ，照样能拿到
/t/88804

nvidiaAMD980X

Apr 8, 2016 via Android

别说了，很多大学现在还是用 HTTP ，密钥明文保存，网站大部分时间抽风已成为“新常态”，这就是事业型单位的弊病，拿了经费，不干事。