如何理解密码验证中的getMd5Password()方法
来源:4-5 异步方式实现登录功能—用户信息的数据库校验
炒粥
2017-08-13
老师你好,请问如何理解密码验证中的getMd5Password()方法。
我的理解是:把用户输入的密码后面加上C方法的参数‘sing_cms’,然后md5加密,返回出去。
然后密码判断的时候,数据库取到的密码与getMd5Password方法返回的数据对比。
这里我理解不了,数据库的密码后面没有sing_cms呀,怎么会匹配成功呢?
写回答
1回答
-
往数据库存密码的时候就是用getMd5Password()方法加密后存的,这样是为了数据安全,即使有人获取到了数据库的密码,破解难度也会加大。
132017-08-14
相似问题