关于用户密码AES加密的疑问

首页课程实战体系课手记专栏慕课教程

关于用户密码AES加密的疑问

来源：4-10 设计客户表（二）

黑马非马1013

2019-12-25

AES由于是对称加密，加密和解密使用相同秘钥，如果像样例中使用用户名前六位作为秘钥，虽然库中看起来密文不尽相同，但是内部员工比较熟悉这种规则情况下，很容易获悉用户的真实密码，应该有很大安全隐患吧，个人觉得应该采用哪些单向不可逆方式较为稳妥如MD5，密码找回这个功能目前很多都网站都是采用重置密码方式，旧的是找不回的，只是重置成新的登录。

写回答

1回答

神思者

神思者

2019-12-25

已采纳

有的网站能找回密码，有的网站不可以找回密码，这个还是得听项目经理的。这两种方案你都掌握就行了

1

1

黑马非马1013

非常感谢！

2019-12-25

共1条回复

阿里新零售数据库设计与实战（升级版）

解锁“新零售”业务让数据库实战能力再上一层楼

2101 学习 · 701 问题

相似问题

关于密码问题

回答 1

9012年了，密码使用AES算法加密，感觉有些奇怪....

回答 1

密码安全问题

回答 1

mysql密码登录

回答 1

老师,怎么下载课程的源码?那个慕课的git用户名和密码是多少

回答 1

打开慕课网App查看更多内容