php - 即使密码是服务器生成的，也要散列密码？

Question

当密码由服务器生成且用户无法更改时，我是否应该对我门户的用户进行哈希处理？逻辑上:

1. 用户不能在其他任何地方使用此密码，因为它是服务器生成的。

2. 即使有人非法访问数据库，他们也可以更改密码并看到它，但它对他们来说毫无用处，因为它不会在其他任何地方使用。

我说的对吗？或者仍然应该实现散列...？

Answer 1

安全是分层完成的，每一层都旨在提高执行您不希望它们执行的操作的成本。保安人员会防止抢劫吗？不，但他们会增加将一个人投入到大多数人不会打扰的地方的成本。

哈希值并不能阻止人们对您的用户进行黑客攻击，但未加密的密码是对任何获得该数据访问权限的人的公开邀请，只要您发现黑客攻击，就可以自由登录您的用户帐户。