那些数据库泄露的网站，他们没有把用户的密码经过加密函数或哈希后存储到数据库里的吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› MySQL 5.5 Community Server

› MySQL 5.6 Community Server

› Percona Configuration Wizard

› XtraBackup 搭建主从复制

Great Sites on MySQL

› Percona

› MySQL Performance Blog

› Severalnines

推荐管理工具

› Sequel Pro

› phpMyAdmin

推荐书目

› MySQL Cookbook

MySQL 相关项目

› MariaDB

› Drizzle

参考文档

› http://mysql-python.sourceforge.net/MySQLdb.html

这是一个创建于 2946 天前的主题，其中的信息可能已经有所发展或是发生改变。

哈希

数据库

函数

加密

7 条回复 • 2016-04-08 05:27:35 +08:00

mingyuejingque

2016-04-07 17:12:56 +08:00

哈哈哈哈，以前确实很多站没有加密，直接就保存明文的。。。。。
后来加盐 hash
后来，撞库也能撞出很多，，，，

david2016

2016-04-07 17:16:08 +08:00

@mingyuejingque 那些没有加密的网站，他们公司的 DBA 们岂不是........

Ouyangan

2016-04-07 17:18:18 +08:00

普通的 MD5 可以秒破了,彩虹表太屌,一般都要加盐...

jhdxr

2016-04-07 20:30:46 +08:00

@david2016 如果你要猜疑从业人员那就不要用那个网站了。。。现在大部分网站的密码都是明文提交的，作为网站开发想要拿你的密码很容易的

jugelizi

2016-04-07 20:39:33 +08:00

第一很少一部分明文存了第二很多小白程序员只用了 md5 存可爆破

Khlieb

2016-04-08 00:48:53 +08:00 via Android

有的网站就算做了加密措施，只要登录界面用 HTTP ，照样能拿到
/t/88804

nvidiaAMD980X

2016-04-08 05:27:35 +08:00 via Android

别说了，很多大学现在还是用 HTTP ，密钥明文保存，网站大部分时间抽风已成为“新常态”，这就是事业型单位的弊病，拿了经费，不干事。