81,094
社区成员
发帖
与我相关
我的任务
分享登陆界面里输入密码使用加密，疑问
我菜鸟，对用户登陆密码加密有点疑问
先给每个注册用户一个MD5密码（用户注册页面中输入的密码 然后用MD5加密 存入数据库表）,然后等用户输入自己密码时 再用MD5加密,来和数据库中的密码对比
我想知道，那个再用MD5加密是在客户端做还是服务器端做
先给每个注册用户一个MD5密码（用户注册页面中输入的密码 然后用MD5加密 存入数据库表）,然后等用户输入自己密码时 再用MD5加密,来和数据库中的密码对比
我想知道，那个再用MD5加密是在客户端做还是服务器端做
...全文
请发表友善的回复…
发表回复
liucaizhi520 2012-06-11
- 打赏
- 举报
中途截获了不就可以直接登录吗？
Qyin2009and2010 2010-12-24
- 打赏
- 举报
学习了
linpyi 2008-09-02
- 打赏
- 举报
web没有客户端和服务端之分吧
如果要使用MD5,你在servlet里面就可以加密了,传到数据库中
如果要使用MD5,你在servlet里面就可以加密了,传到数据库中
fangsp 2008-09-02
- 打赏
- 举报
帮着楼主顶一下,希望楼主 能够找到好的解决办法
非典型射手 2008-09-02
- 打赏
- 举报
[Quote=引用 2 楼 jinjin0427 的回复:]
那也就是说用户在客户端输入的密码没有经过加密就开始向服务器端传输了，那中途被截获了怎么办？这样做在服务器端加密岂不是失去了意义。。
[/Quote]
因为你的密码是存到服务器中的,所以当服务器存在安全隐患时你的密码可能被泄露,至于中途截获,我只在电影里见过...
那也就是说用户在客户端输入的密码没有经过加密就开始向服务器端传输了，那中途被截获了怎么办？这样做在服务器端加密岂不是失去了意义。。
[/Quote]
因为你的密码是存到服务器中的,所以当服务器存在安全隐患时你的密码可能被泄露,至于中途截获,我只在电影里见过...
my145794 2008-09-02
- 打赏
- 举报
当然在服务器端做 在客户端用什么做？ JS？
最好做一个数据库的加解密函数 在SQL语句中调用就可以了
最好做一个数据库的加解密函数 在SQL语句中调用就可以了
my145794 2008-09-02
- 打赏
- 举报
[Quote=引用楼主 jinjin0427 的帖子:]
我菜鸟，对用户登陆密码加密有点疑问
先给每个注册用户一个MD5密码（用户注册页面中输入的密码 然后用MD5加密 存入数据库表）,然后等用户输入自己密码时 再用MD5解密,来和数据库中的密码对比
我想知道，那个再用MD5加密是在客户端做还是服务器端做
[/Quote]
我菜鸟，对用户登陆密码加密有点疑问
先给每个注册用户一个MD5密码（用户注册页面中输入的密码 然后用MD5加密 存入数据库表）,然后等用户输入自己密码时 再用MD5解密,来和数据库中的密码对比
我想知道，那个再用MD5加密是在客户端做还是服务器端做
[/Quote]
yuanjun_xf 2008-09-02
- 打赏
- 举报
是在服务器端进行加密的
jinjin0427 2008-09-02
- 打赏
- 举报
那也就是说用户在客户端输入的密码没有经过加密就开始向服务器端传输了，那中途被截获了怎么办？这样做在服务器端加密岂不是失去了意义。。
chenggm 2008-09-02
- 打赏
- 举报
用户输入的密码一般是在服务器端进行md5加密
linpyi 2008-09-02
- 打赏
- 举报
MVC,你可以放在M或者C里面
写bean的时候,相对于uesr这个表中的密码这个字段
setPwd(){
newPwd = Md5.getNew();
}
当然这样写非常的不好
还有就是放在C里面
登陆的时候加个 String newPwd = Md5.getNew();
Dao dao = new Dao();
dao.save(user);
写bean的时候,相对于uesr这个表中的密码这个字段
setPwd(){
newPwd = Md5.getNew();
}
当然这样写非常的不好
还有就是放在C里面
登陆的时候加个 String newPwd = Md5.getNew();
Dao dao = new Dao();
dao.save(user);
qiyongjun2003 2008-09-02
- 打赏
- 举报
黑客帝国看多了………………
huangyangweiyue 2008-09-02
- 打赏
- 举报
mvc中是8楼说的做法。提交后在servlet或者action中处理这个参数。
即使是被截获了，也是没有通过你加密算法的
比如说1111 这样截获了 没有任何作用吧。
即使是被截获了，也是没有通过你加密算法的
比如说1111 这样截获了 没有任何作用吧。
baoby 2008-09-02
- 打赏
- 举报
那么在mvc架构中如何去实现，有谁可以写一个具体点的吗？？？
