国家图书馆网站竟然是明文保存的密码

2018-03-06 23:05:17 +08:00
 flyingHagan

http://www.nlc.gov.cn/

如果使用“忘记密码”功能,他会根据你留的是邮箱还是手机号,通过邮件 /短信的方式把你原来的密码发过来……给跪了

12341 次点击
所在节点    全球工单系统
65 条回复
0915240
2018-03-06 23:11:01 +08:00
厉...厉害~
oreoiot
2018-03-06 23:12:06 +08:00
果然进体制要求不高。。
Willjim
2018-03-06 23:16:28 +08:00
国家图书馆管理员:说出来怕你不相信,你们的密码都用一本册子记录着,你点了忘记密码我才去找的。(doge)
dfly0603
2018-03-06 23:25:18 +08:00
这逻辑真是失了智
feverzsj
2018-03-06 23:31:35 +08:00
这种连全站 https 都没启用的网站,你还敢注册?
kkzxak47
2018-03-06 23:31:42 +08:00
自主研发精神可嘉
nfroot
2018-03-06 23:39:08 +08:00
你忘记密码,它告诉你密码……好像没什么不对……(滑稽)
hst001
2018-03-06 23:45:08 +08:00
这种项目估计就是层层包下来,最后找了几个在校大学生,学了两个月开始做项目
flyingHagan
2018-03-06 23:52:15 +08:00
@feverzsj #5 我倒是想找一个上了 HTTPS 的替代品。。。
Tianao
2018-03-06 23:54:32 +08:00
@hst001 请不要黑我们在校大学生,谢谢。😂
pythlo
2018-03-07 00:01:09 +08:00
我居然大笑了 20 秒!
iVeego
2018-03-07 00:02:25 +08:00
哈哈哈哈,真-找回密码功能。
likuku
2018-03-07 00:02:31 +08:00
看到 #10 我居然大笑了 3 秒!
Maltazard
2018-03-07 00:24:14 +08:00
原来乌云网上有这条的吧?
yiran7324
2018-03-07 00:44:11 +08:00
哈哈哈,正准备学做项目呢~看了 10#
dingtian
2018-03-07 00:45:55 +08:00
这个网站 的表单 是在前端 校验的。。。后端直接存储了。。。我注册的时候 偶然发现的 http://photo.weibo.com/2956268242/wbphotos/large/mid/4214735073639378/pid/b03512d2gy1fp3kq8kc6pj216m11egqx
densuc
2018-03-07 07:53:45 +08:00
我还发现我们学校本科教务系统 登录后密码明文保存在 cookies 里面 而且还没有 HTTPS
yingfengi
2018-03-07 08:18:34 +08:00
忘记密码,没毛病 (逃
etc
2018-03-07 09:18:49 +08:00
印象中我注册过好几个网站都是明文保存,注册之后就直接把密码发到我的邮箱来备忘。
xiaodongus
2018-03-07 09:37:05 +08:00
@Willjim #3 国家图书馆管理员。。。细思恐极

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/435563

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX