网站建设

用户输入数据加密。用户输入的账号密码的安全十分重要,因此应该对用户的密码进行加密处理。

登录页面的值传递必须使用安全的POST方式,不要采用Get方式,密码应进行不可逆的加密操作(如MD5加密),传输过程中尽量使用加密的HTTPS协议,防止攻击着通过抓包窃取用户数据。

在数据库中存储的用户数据也应通过严格的加密,禁止明文方式存取用户密码。