Tag: 安全模糊

在数据库中encryption/散列纯文本密码

我已经inheritance了一个Web应用程序，我刚刚发现在SQL Server数据库中以纯文本格式存储了超过300,000个用户名/密码。 我意识到这是一个非常糟糕的事情。 知道我必须更新login和密码更新过程来进行encryption/解密，并且对系统其余部分的影响最小，那么作为从数据库中除去纯文本密码的最佳方式，您会推荐什么？ 任何帮助表示赞赏。 编辑：对不起，如果我不清楚，我的意思是问什么是你的程序encryption/散列的密码，而不是具体的encryption/散列方法。 我应该只是： 备份数据库 更新login/更新密码 在几小时之后，通过用户表中的所有logging散列密码并replace每个logging testing以确保用户仍然可以login/更新密码 我想我的关注更多来自绝对数量的用户，所以我想确保我正确地做到了这一点。