什么时候哈希一个passwrd？

Question

在我的程序中，我将密码输入变量（例如：string），然后在将其存储到数据库之前，我将其哈希。这是正确且安全的方法吗？

或者我应该在将其存储到变量之前对其进行哈希处理，即只要用户输入密码就应该对其进行哈希处理？

Answer 1

@Erina 想想散列的目的。

如果有人闯入您的数据库，他们将找不到密码，但只需要将哈希强制插入密码以便有用。

通过允许客户端发送哈希而不是密码，您可以有效地使哈希值成为新密码，并且所有权益都将丢失。即如果有人进入数据库，他们可以立即使用他们在那里找到的数据登录所有帐户。

因此，客户端应始终发送密码，服务器应该这样做 哈希。