理论上是可能的

所有跟贴·加跟贴·新语丝读书论坛

送交者: gs 于 2009-04-18, 02:53:12:

回答: 如果他获得的密码是hash过的，如何在这儿试发贴验证密码是否相符？ 由 方舟子 于 2009-04-18, 02:47:06:

就是使用程序根据笔名、密码在这里发个超长标题的贴，再由出错信息
判断是不是这里的用户，如果是，则把密码hash后存起来。
原始密码只是整个过程中用到的临时信息，未必会保存下来。


所有跟贴:

加跟贴

笔名: 密码: 注册笔名请按这里

标题:

内容: (BBCode使用说明)