一个小问题！

awke002 发布于 2008-10-20 10:12， 698 次点击

因为md5加密后的数据不能反解，所以要是用户忘了密码以后再想找回密码的时候，那应该怎么解决
所以不知道该不该使用md5文件来加密、、
希望给点意见，还有就是像上面的情况，如果用md5加密以后，用户忘了密码想取回密码的话，这个应该怎么实现呢、、、

5 回复

sunfishy2008-10-20 12:05

至少要用一种加密方法..不然管理员直接可以打开数据库得到用户密码.

不过好像没看到md5解密的..一般我是直接让用户改密码.或者发个生成的密码给用户.

hmhz2008-10-20 12:44

直接改密码，MD5加密是不可反的，当然简单的现在可以暴力破解，复杂的是不行的，如果加密还能反解，那加密就没有意义了，所以找回密码是不可能的，只有改密码

nicechlk2008-10-20 12:45

同意楼上！
给出一个修改密码的表单就ok

yms1232008-10-20 13:16

密码保护问题回答正确后md5可以，有两种办法
办法1，直接让用户修改新密码
办法2，将一串随机生成的字符串改为用户的密码并发给用户。

awke0022008-10-20 14:07

这样啊

那基本了解了，
谢谢各位哈！