javascript - 個人ブログのウェブマスターのパスワードアカウントはどこに安全に保管する必要がありますか?

Question

個人情報は個人ブログのプロジェクトのどこに配置する必要がありますか?

为情所困 · Answer

比較的安全なのみ。絶対に安全な場所はどこにもありません。

基本的に、全員がデータベースに保存され、パスワードは暗号化されます。通常、ここでの暗号化はカスタムアルゴリズムであるため、暗号化されたパスワードを取得したとしても、元のパスワードを知ることはできません。

上記は標準構成です。つまり、誰もがこれを行うことになります。 Web サイトのセキュリティは、Web サイトが解読できないという意味ではなく、コードに抜け穴があるという意味でもありません。だから心配しないでください

phpcn_u1582 · Answer

ブログシステムとして、アカウントとパスワードの情報はデータベースに保存する必要があります。具体的には、データベースに安全に保存する方法として、保存する前にソルト + ハッシュを追加することを検討できます。この方法では、ユーザー (自分) だけがパスワードを知っており、他の人がデータベースをドラッグしてもパスワードを取得できません。

ユーザーとして、アカウントのパスワードを自分の頭の中に保管しておく方が確実に安全です。