javascript - Di manakah akaun kata laluan juruweb blog peribadi harus disimpan dengan selamat?

Question

Di manakah maklumat peribadi harus diletakkan dalam projek dalam blog peribadi?

Answer 1

Hanya agak selamat. Tiada tempat yang benar-benar selamat.

Pada asasnya, semua orang disimpan dalam pangkalan data, dan kata laluan disulitkan Penyulitan di sini biasanya algoritma tersuai, jadi walaupun dia mendapat kata laluan yang disulitkan, dia tidak dapat mengetahui kata laluan asal.

Di atas adalah konfigurasi standard, yang bermaksud semua orang akan melakukannya. Keselamatan tapak web tidak bermakna ia tidak boleh dipecahkan, dan juga tidak bermakna kod tersebut mempunyai kelemahan. Jadi jangan risau tentang ini

Answer 2

Sebagai sistem blog, maklumat akaun dan kata laluan mesti disimpan dalam pangkalan data. Khususnya cara menyimpannya dengan selamat dalam pangkalan data, anda boleh mempertimbangkan untuk menambah garam + cincang sebelum menyimpannya Dengan cara ini, hanya pengguna (sendiri) mengetahui kata laluan, dan orang lain tidak boleh mendapatkan kata laluan anda walaupun mereka menyeret pangkalan data.

Sebagai pengguna, pastinya lebih selamat untuk menyimpan kata laluan akaun anda dalam kepala anda sendiri.

Answer 3

Dalam kepala saya, bagaimana pula dengan 1password5