大道至简

登录程序的安全性思考

在很多企业应用中，用户登录及验证普遍存在。从用户数据存储的方式来看，一般有数据库存储、LDAP/AD、文件存储等。   很显然，在关系数据库发达的年代，单就其保密性和安全性方面来说，文件存储已经基本上可以不用考虑。   数据库存储用户资料，是目前比较流行的存储方式，软件开发人员可以直接将用户名称及对应的密码存储到数据库中的两个字段中。然后，我们可以通过类似下面的SQL语言来实现用户验证： ...