我正在使用PHP8.x和一个管理控制面板，我想要实现的是，如果我想编辑user1和“密码”和“确认密码”字段是空的“密码”在数据库中的行不应该被改变。下面是我正在使用的当前PHP代码，但如果“密码”和“确认密码”字段为空，则数据库中的“密码”行将改为"0“空，用户将能够在登录表单上使
浏览 11提问于2021-07-01得票数 0
回答已采纳
3回答
我正在PHP中构建一个密码管理器，用户可以使用主密码存储和访问一组密码。数据库是一个简单的XML文件，使用mcrypt加密并存储在磁盘上。
编辑：每个用户都有自己的数据库文件。问题是:当用户编辑他的一个密码时，必须对数据库进行解密、更改和再次加密。每次用户编辑某件东西时，<e
浏览 2提问于2012-02-15得票数 0
回答已采纳
我已经创建了AccessToken (JWT令牌)，我想在重置密码/更改密码时使该令牌无效(即:旧的accessToken应该是无效的，新的应该是有效的)
浏览 121提问于2018-06-06得票数 3
我有服务器。我的网络项目托管在GitHub中。我在我的服务器中做了一个cron作业来从GitHub存储库中提取更改。但是，由于有数据库用户，密码信息，所以我把假用户和密码放在GitHub回购页面。我创建了一个脚本并放入服务器，该服务器更改了使用数据库用户和密码</em
浏览 0提问于2018-04-30得票数 0
回答已采纳
2回答
只是好奇于从asp.net web应用程序管理数据库访问的最佳实践。我们目前将用户名和密码放入web.config中，但这显然不够好的内部安全性，所以我决定使用Windows域用户，将web.config修改为使用Windows域，然后将用户添加到应用程序池标识中。这一切都很好，但是当域用户的密码更改时会发生什么呢？这是否意味着所有在应用程序池中使用该用户
浏览 4提问于2013-03-06得票数 1
回答已采纳
在我的数据库中，我有一个列用于哈希密码和salt。我的应用程序允许用户更改密码。我应该使用相同的salt作为密码，还是应该生成一个新的？这对应用程序的安全性有影响吗？
浏览 0提问于2014-03-30得票数 8
回答已采纳
最近我面临的问题是我不能更改pgAdmin中用于连接远程数据库的密码.在pg_hba.conf (PostgresSQL 12)中，我具有以下登录功能：local::1/128 md5
hostnossl all all 0.0.0.0/0
浏览 0提问于2021-10-25得票数 0
回答已采纳
6回答
我想将密码散列存储在数据库中。你认为这是安全的和正确的算法吗？编辑：
最初，我真正好奇的是:如果我们将HMAC的密钥解释为salt，将其消息解释为密码，那么使用HMAC进行密码散列是否安全？许多答案都正确地指出，使用用户id作为salt并不是
浏览 0提问于2016-11-16得票数 3
1回答
我有Linux，Mac和Windows的身份验证，通过打开的目录挂在Apple上。我希望每180天为我的用户过期密码，这是设置和工作良好。问题是，非Mac客户端，特别是Linux用户，没有任何迹象表明他们的密码在一天之内即将过期，他们的密码只是在没有任何启发性错误信息的情况下无法工作。因此，我想给这台机器编写脚本，以便用户在密码过期前几天通过电子
浏览 0提问于2009-08-06得票数 0
回答已采纳
服务器: Centos 7.2，客户端: Debian 8.6从客户站的工作中搜索。当我要求服务器作为用户can 3时，我可以从服务器接收吸引。它与SSHA i CRPYPT编码的用户密码一起工作。更重要的是，当我拥有由SHA/SSHA编码的密码时，我可以通过raj3 (从同一网络中的窗口)登录到ldap服务器
浏览 0提问于2019-09-01得票数 0
我想我需要更好地理解连接池的概念。我使用ConnectorJ在java中工作，并将我的servlet部署在Apache Tomcat服务器上。我一直在遵循文档，所以我的Tomcat context.xml看起来是这样的：
<?xml version="1.0" encoding="UTF-8"?:为什么我必须在context.xml中为我的数据源指定<e
浏览 1提问于2011-06-28得票数 1
回答已采纳
我已经完成了示例应用教程通过10.4.1节。我所有的测试都是绿色的。在完成10.4.1之前，一切都如期而至。但是，在编辑_user.html.erb部分以添加删除链接时，登录函数无法工作。现有用户的密码不被识别。如果我创建一个新用户，注册过程可以工作。然后我可以注销并使用新用户的电子邮件和密码登录，但是以前创建的帐户是不可访问的。不知道该怎么办。
浏览 1提问于2016-10-28得票数 1
回答已采纳
4回答
解密字符串C#
、、
我的公司正在从第三方接管一个仅限会员的网站。我们已经重写了网站，最后一步是导入现有用户。我们有一个包含用户及其密码的数据库。我们还得到了“密钥”，并被告知密码字段是用AES加密加密的。我需要解密密码，然后在新数据库中使用我公司的加密密钥对它们进行重新加密。使用.Net，我如何仅用密钥解密密码？我看到的所有示例都需要BlockSize、Initia
浏览 0提问于2009-03-12得票数 3
回答已采纳
4回答
我目前正在使用.net/c#创建一个登录和注册系统。sql server数据库保存用户名和密码(带盐的散列密码等)。
当我需要验证密码时，当前的程序是什么？是获取用户输入的值，将其与盐等进行哈希运算，将其传递给存储过程并在其中进行比较吗？或者，与上面的步骤相同，但在C#代码中比较密码？我想根据最佳实践和最安全的方法做出决定，因此寻求关于这一点和我应该考虑的项目的建议。
浏览 0提问于2012-12-12得票数 3
这就是我想要做的。我有一个程序，存储数据到MS Access文件与数据库密码。表中的所有数据都使用用户名和密码进行加密。它们都使用相同的密码。我正在尝试更改输入的密码，使其不同于原始密码，因为我希望它不同于MS Access数据库密码和加密密码。
这有两个原因。首先，我不希望用户</e
浏览 1提问于2011-12-01得票数 2
回答已采纳
我有疑问。在我的web应用程序中，我使用spring安全性。我有两个简单的角色:用户，管理。对于这些规则中的每一个，我都有自己的密码，因为所有人都可以访问我的web应用程序。因此，我现在以sha-256哈希编码将所有密码存储在security.xml中：
<security:http pattern="/sear
浏览 3提问于2013-07-30得票数 2
回答已采纳
2回答
我需要访问一个api，这需要在每个用户的基础上使用jquery移动api的http认证。如果是，那么处理存储用户身份验证详细信息的最佳替代方案是什么？如果没有必要，我不会去构建一个中间服务器。
非常感谢。:D
浏览 0提问于2012-10-13得票数 7
回答已采纳
2回答
我想知道为什么一个用户在编辑他们的个人资料后一直被注销？我的更新函数是 flash[:notice] = "what is params[id]", params[:id] redirect_to @user render 'edit' end
params id正在正确传递，并且
浏览 0提问于2012-04-13得票数 1
回答已采纳
好日子我在CPanel中有一个Wordpress的CPanel数据库。现在我忘记了我的密码，在phpmyadmin中看到的我的用户的密码是散列/加密的。
我怎么知道密码？注意:我无法访问服务器，因为这是一个共享主机帐户上的网站，所以我不可能做以
浏览 0提问于2013-06-06得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
