■サーバにパスワードを保存する時はハッシュ化したものを保存する

仮にパスワードを平文で保存したとして考えられるリスクは

• SQLインジェクションのバグがあった際にDB内の情報が全て流出する
• DBサーバへの直接侵入があった際にDB内の情報が全て流出する

あと１つは？

Permalink | 記事への反応(2) | 08:47

ツイートシェア