關於密碼的安全性問題

最近看到網上有很多知名企業**都爆出密碼洩露的問題，然後我們現在做一些關於註冊和登入還有其他方方面面涉及資料庫資料的內容。

如果我們一般做註冊頁面，將使用者註冊的密碼存進資料庫，一般建議不要單純的將密碼存進去，因為這樣安全性絕對是最低的，如果不想讓別人簡簡單單就拿到我們密碼的話，那就得在密碼上面做點小功夫，例如我們最常見的就是md5的加密，因為md5是不可逆的，這時候可能會有很多人說，我們上網有很多md5解密的**，把密碼扔進去不就好了嗎？

雖然**上面md5解密的解密查詢資料的記錄驚人，但是如果我們在md5原基礎上再加密一次或者多次，那就算有入侵者來盜取，也未必能一時之間把使用者的密碼給識破；然後如果我們在md5的加密基礎上再把md5加密出來的32位，抽取出前幾位或者後幾位的數來拼接後密碼的任意位置上面，那樣的話，我相信密碼的安全性就會大大的提高了幾個層次。而且，做類似註冊頁面或者其他諸如此類頁面的時候，利用正則來驗證，可以有效的控制，使用者填寫的密碼不要過於簡單，例如不能純數字，不能有特殊符號等等，或者要求要數字和英文本混合組成，而且大家要記住自己的加密方法。