java - 使用jsp直接将密码存入数据库会安全吗？

Question

这个问题已经有答案了:

Best way to store password in database [closed] (8 个回答)

已关闭 9 年前。

我是 JSP 新手，开发一个网站，用户需要电子邮件和密码身份验证，现在我的问题出现在我的脑海中，将密码直接保存到数据库中是否安全，当我在 php 中时，我通常习惯保存它使用 hashing ，现在我在java中，黑客不能破解密码:p，在这种情况下有什么建议？感谢您提前关注!

Answer 1

无论您使用什么代码:Java、Jsp、php……如果您实际上需要的不仅仅是密码，那么在数据库中为严肃的应用程序存储未更改的、未散列的密码绝不是一个好主意只是安全方面的建议。