那些数据库泄露的网站，他们没有把用户的密码经过加密函数或哈希后存储到数据库里的吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

MySQL 5.5 Community Server

MySQL 5.6 Community Server

Percona Configuration Wizard

XtraBackup 搭建主从复制

Great Sites on MySQL

Percona

MySQL Performance Blog

Severalnines

推荐管理工具

Sequel Pro

phpMyAdmin

推荐书目

MySQL Cookbook

MySQL 相关项目

MariaDB

Drizzle

参考文档

http://mysql-python.sourceforge.net/MySQLdb.html

这是一个创建于 3548 天前的主题，其中的信息可能已经有所发展或是发生改变。

哈希

数据库

函数

加密

7 条回复 2016-04-08 05:27:35 +08:00

mingyuejingque

2016-04-07 17:12:56 +08:00

哈哈哈哈，以前确实很多站没有加密，直接就保存明文的。。。。。
后来加盐 hash
后来，撞库也能撞出很多，，，，

david2016

2016-04-07 17:16:08 +08:00

@mingyuejingque 那些没有加密的网站，他们公司的 DBA 们岂不是........

Ouyangan

2016-04-07 17:18:18 +08:00

普通的 MD5 可以秒破了,彩虹表太,一般都要加盐...

jhdxr

2016-04-07 20:30:46 +08:00

@david2016 如果你要猜疑从业人员那就不要用那个网站了。。。现在大部分网站的密码都是明文提交的，作为网站开发想要拿你的密码很容易的

jugelizi

2016-04-07 20:39:33 +08:00

第一很少一部分明文存了第二很多小白程序员只用了 md5 存可爆破

Khlieb

2016-04-08 00:48:53 +08:00 via Android

有的网站就算做了加密措施，只要登录界面用 HTTP ，照样能拿到
/t/88804

nvidiaAMD980X

2016-04-08 05:27:35 +08:00 via Android

别说了，很多大学现在还是用 HTTP ，密钥明文保存，网站大部分时间抽风已成为“新常态”，这就是事业型单位的弊病，拿了经费，不干事。