是树先生啊 2023-04-07 11:29 采纳率: 50%
浏览 27

关于#web安全#的问题：双重MD5加密的安全性

想请问一下，前端后端双重MD5加密也是有安全隐患的吧，注册流程是前端进行第一次MD5加密(固定salt)，传到后端，后端随机生成盐再进行二次MD5加密，把加密后密码和随机生成的盐储存到数据库；验证流程是前端将第一次加密密码传到后端，后端从数据库取出用户专属的盐和二次加密密码，对第一次加密密码进行二次加密再与数据库密码进行对比。这整个流程并不能保证用户安全吧，因为可以抓包拿到你的第一次加密的密码，只要送到后端还是能获取你的信息，这个是可以实现的吧？

  • 写回答

1条回答 默认 最新

  • 瞬间的未来式 2023-04-07 11:34
    关注

    可以考虑使用更加安全的加密算法，如bcrypt、scrypt

    评论

报告相同问题？

问题事件

  • 创建了问题 4月7日

悬赏问题

  • ¥15 欧拉系统opt目录空间使用100%
  • ¥15 ul做导航栏格式不对怎么改？
  • ¥20 用户端如何上传图片到服务器和数据库里
  • ¥15 现在研究生在烦开题，看了一些文献，但不知道自己要做什么，求指导。
  • ¥30 vivado封装时总是显示缺少一个dcp文件
  • ¥100 pxe uefi启动 tinycore
  • ¥15 我pycharm运行jupyter时出现Jupyter server process exited with code 1,然后打开cmd显示如下
  • ¥15 可否使用carsim-simulink进行四轮独立转向汽车的联合仿真，实现四轮独立转向汽车原地旋转、斜向形式、横移等动作，如果可以的话在carsim中如何进行相应设置
  • ¥15 Caché 2016 在Java环境通过jdbc 执行sql报Parameter list mismatch错误，但是同样的sql使用连接工具可以查询出数据
  • ¥15 疾病的获得与年龄是否有关