国家图书馆网站竟然是明文保存的密码

[flyingHagan]

http://www.nlc.gov.cn/

如果使用“忘记密码”功能，他会根据你留的是邮箱还是手机号，通过邮件 /短信的方式把你原来的密码发过来……给跪了

[0915240]

厉...厉害~

[oreoiot]

果然进体制要求不高。。

[Willjim]

国家图书馆管理员：说出来怕你不相信，你们的密码都用一本册子记录着，你点了忘记密码我才去找的。(doge)

[dfly0603]

这逻辑真是失了智

[feverzsj]

这种连全站 https 都没启用的网站，你还敢注册？

[kkzxak47]

自主研发精神可嘉

[nfroot]

你忘记密码，它告诉你密码……好像没什么不对……（滑稽）

[hst001]

这种项目估计就是层层包下来，最后找了几个在校大学生，学了两个月开始做项目

[flyingHagan]

@feverzsj #5 我倒是想找一个上了 HTTPS 的替代品。。。

[Tianao]

@hst001 请不要黑我们在校大学生，谢谢。😂

[pythlo]

我居然大笑了 20 秒！

[iVeego]

哈哈哈哈，真-找回密码功能。

[likuku]

看到 #10 我居然大笑了 3 秒！

[Maltazard]

原来乌云网上有这条的吧？

[yiran7324]

哈哈哈，正准备学做项目呢～看了 10#

[dingtian]

这个网站 的表单 是在前端 校验的。。。后端直接存储了。。。我注册的时候 偶然发现的 http://photo.weibo.com/2956268242/wbphotos/large/mid/4214735073639378/pid/b03512d2gy1fp3kq8kc6pj216m11egqx

[densuc]

我还发现我们学校本科教务系统 登录后密码明文保存在 cookies 里面 而且还没有 HTTPS

[yingfengi]

忘记密码，没毛病 （逃

[etc]

印象中我注册过好几个网站都是明文保存，注册之后就直接把密码发到我的邮箱来备忘。

[xiaodongus]

@Willjim #3 国家图书馆管理员。。。细思恐极