秒杀(2)——注册之两次MD5

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/xiaojie_570/article/details/87432306

1. 两次MD5

为什么要加密,因为HTTP才传输数据的时候是明文传输的

  • 用户端:PASS = MD5(明文+ 固定salt) -》防止用户的明文在网络上明文传输
  • 客户端:PASS = MD5(用户输入 + 随机salt)-》防止数据库被盗,然后MD5的彩虹表反查密码

在数据库中存储了两次MD5之后的值和对应的salt的值。

在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/xiaojie_570/article/details/87432306