posted by wap, platform: Chrome

引用:

原帖由 @lilu0  于 2016-12-11 00:46 发表
不用md5用什么？

bcrypt, sha512，加salt

posted by wap, platform: Chrome

引用:

原帖由 @lilu0  于 2016-12-11 01:14 发表
md5有什么憋端？旧用户能正常迁移到新算法上吗？

md5就是算起来太快，特别容易撞。迁移不可能吧，最多让用户登录的时候强制改密码然后用新算法再算一次。