SQL反模式笔记19——明文密码

目标：恢复或重置密码

反模式：使用明文存储密码

　　1、存储密码

　　如果攻击者截取到你用来插入密码的sql语句，就可以获得密码

　　2、验证密码

　　与上面相同。　　

　　3、在email中发送密码

　　email可能会被黑客劫持、记录。

解决方案：

　　先加密再存储

　　重置密码而不是恢复密码