2. 防止社工吧,一个数据库储存了
1到10000000,,,的md5后对应的结果,如果你的密码简单,那么就可以破译出明文密码
个人猜想而已
4. 楼下是对的 自己的key+md5 相对来说安全
5. 好像淘宝的,既是动态的,又能验证,,,,,
拿到也没用
自己加盐巴,能够失效,就没那么容易了。反正直接md5不安全,相当于明文储存
6.
@CFUNC,很多字母数字组合的密码都可以通过公开的md5查询网站查到,输入md5,得到明文。
7.
@CFUNC,密码加密后管理员就不可以拿着账户密码去登陆用户的邮箱了