mikespook

摘要： 密码散列 作者：James McGlinn 翻译：mikespook 来源：http://phpsec.org/ 在本文中我将论述一个初学者经常理解不好的问题——密码散列。最近我已经被邀请参观了许多有着同样安全隐患的web项目，这些项目将密码直接存储于数据库中。密码散列是一种将密码存储于数据库之前，对其进行加密的方法。这样当有人意外获得了你的数据库的时候也不会带来更大的损失。散列已经不是什么新技... 阅读全文