iteye_5200
2009-12-23 10:44找回密码
网站要实现找回密码功能,请有经验的同志们谈一谈,首先是必须很安全。
我现在的想法是,用户提交email和用户名,然后发邮件,邮件里面有随机生成的20位验证码,过期时间设为1小时,但是总感觉不太安全,只要知道用户名和email就可以修改密码了,怕就怕在发邮件可拦截了。。。。
[b]问题补充:[/b]
密码是MD5加密存储的,无法还原。
- 点赞
- 回答
- 收藏
- 复制链接分享
4条回答
为你推荐
- 使用Ajax将密码发送到PHP
- javascript
- ajax
- authentication
- jquery
- php
- 1个回答
- 找回密码
- 企业应用
- 0个回答
- C代码银行账户信息管理系统如何进一步修改(要求能在CB上运行)?
- c语言
- 1个回答
- 图片验证码加载不出来
- 图片验证码加载不出来
- 5个回答
- 微信小程序显示问题求大神解决
- 小程序
- 微信
- 微信小程序
- 2个回答
换一换