如何理解密码验证中的getMd5Password()方法

来源:4-5 异步方式实现登录功能—用户信息的数据库校验

炒粥

2017-08-13

老师你好,请问如何理解密码验证中的getMd5Password()方法。
我的理解是:把用户输入的密码后面加上C方法的参数‘sing_cms’,然后md5加密,返回出去。
然后密码判断的时候,数据库取到的密码与getMd5Password方法返回的数据对比。
这里我理解不了,数据库的密码后面没有sing_cms呀,怎么会匹配成功呢?

写回答

1回答

战神A

2017-08-13

往数据库存密码的时候就是用getMd5Password()方法加密后存的,这样是为了数据安全,即使有人获取到了数据库的密码,破解难度也会加大。

1
3
炒粥
非常感谢!
2017-08-14
共3条回复

前端到后台ThinkPHP开发整站

用PHP+MySQL+Ajax开完新闻资讯整站,实现“小全栈”的梦想

3360 学习 · 1014 问题

查看课程