salt加盐加密

我看了相关的博客 讲到了salt加盐安全 原理和过程我都理解,但是这么做是不是只能保证拿到数据库密码可以保证安全呢?
如果暴力破解生成随机字符串密码,模拟post 访问网站,我一个用户的密码是1234, 我碰巧生成1234,也是一样可以登录上去啊!意义在哪?

阅读 2.4k
1 个回答

salt只是用来防止 字典攻击

撰写回答
你尚未登录,登录后可以
  • 和开发者交流问题的细节
  • 关注并接收问题和回答的更新提醒
  • 参与内容的编辑和改进,让解决方法与时俱进
推荐问题