那些数据库泄露的网站，他们没有把用户的密码经过加密函数或哈希后存储到数据库里的吗？

[david2016]

[mingyuejingque]

哈哈哈哈， 以前确实很多站没有加密，直接就保存明文的。。。。。
后来加盐 hash
后来， 撞库也能撞出很多，，，，

[david2016]

@mingyuejingque 那些没有加密的网站，他们公司的 DBA 们岂不是........

[Ouyangan]

普通的 MD5 可以秒破了,彩虹表太屌,一般都要加盐...

[jhdxr]

@david2016 如果你要猜疑从业人员那就不要用那个网站了。。。现在大部分网站的密码都是明文提交的，作为网站开发想要拿你的密码很容易的

[jugelizi]

第一 很少一部分明文存了 第二 很多小白程序员只用了 md5 存可爆破

[Khlieb]

有的网站就算做了加密措施，只要登录界面用 HTTP ，照样能拿到
/t/88804

[nvidiaAMD980X]

别说了，很多大学现在还是用 HTTP ，密钥明文保存，网站大部分时间抽风已成为“新常态”，这就是事业型单位的弊病，拿了经费，不干事。