网站“取回密码”的功能是怎么实现的？

网站“取回密码”的功能是怎么实现的？

数据表里记录的都是MD5后的值啊，难道“有另外的地方存的明文”，用户“取回密码”的时候，就~~~

问题是，用户没有密码，怎么证明“TA是TA”的呢？？？

回复内容：

网站“取回密码”的功能是怎么实现的？

数据表里记录的都是MD5后的值啊，难道“有另外的地方存的明文”，用户“取回密码”的时候，就~~~

问题是，用户没有密码，怎么证明“TA是TA”的呢？？？

1，能取回明文密码的要么是存的明文，要么存的是对称加密后的密码。都是有风险的。所以绝大部分网站都是只有重置密码的功能。
2，么证明“TA是TA”的呢？网站不管操作的人到底是谁，只认注册时候的手机或邮箱，只要你拥有此手机或邮箱，你就可以重置密码。

注册的时候会有邮箱或者手机这个资料
把重置密码的链接发到这个手机或者邮箱上不就行了吗

另外，要注意：正如你所说，密码都是加密后的密文，没有哪个平台会直接给你把密码返回给你！这样就只能提现这个网站太不厚道~赶紧走掉吧。

取回秘密从来不应该显示用户密码或者把密码发送到用户邮箱，那只说明网站以明文保存了用户密码，遇到这种网站，你还是注销了吧。
正常的做法应该让用户提供新的密码，当然只能通过认证过的邮箱或者手机来进行。

目前很少看到很少看到取回密码，就是把密码给用户。

错了，不应该叫取回密码，而是叫重置密码。

注册时肯定让你填写邮箱或手机等资料啊