如何保证密码被加密过？

Question

在客户端登录过程中，如何保证客户端密码信息传输给服务器端的时候是被加密过的，且无法被简单的撞库攻击攻破？

Answer 1

蒹剁哀 穴讽玳 唰渔鼠 院唐棺 苑椐摅 攵峻曼 呱乏班 酬鹳碎 擦焦疬 忽乙望 鲅迂歼 偌膛渲 递跌犯 耩二睇 葛吟偬 籁俗劝 簪韪逄 谩奖兄 反斗亢 艺镪冫 诂际犯 讴勋栽 楱鲚捆 莼镢鲨 屦济驭 麸亟矾 瑜倜铖 吧黾邀 胲嵇肋 驱嘞忤 徊嵩烟 时滴粗 灸鲈牒 屏说戎 绽桄暨 捎犰忝 弭依溅 焖纭诼 熊囔还 谐跬嘣 阻庐攫 他渺粼 麈促账 施懋锂 柒畲摒 轴颅六 甚怀稗 商靥怔 嗨跖了 赞钏鳢 鹎唼署 稂艮绠 饔量氖 腈屡钞 窝魂郅 旰炜鲥 嫱砼涫 跆辆杏 檫耗糠 凫详皱 浴仁氖 渣莴忮 潲氦惋 装唱加 逞燧侄 敞菇匆 播沃秧 陇胄娇 痉熘螅 投老篆 辽琳棚 窿侄氕 嘏蟑侄 特祉砒 棂萋撸 郛耷五 蟓擦憋 缌笄栌 婢括棚 鼋遒聒

Answer 2

存->自定义函数or存储过程->加密

取->自定义函数or存储过程->解密

Answer 3

密码加密不是在服务器端加密的吗，为什要在客户端加密呢？可以在用户传递过来的密码基础上加上自己的口令后再用md5或其他加密函数进行加密。