lilsnake楼主
发帖 2026-08-08 22:57:59 · 快照 2026-08-12 11:02:53
RT
楼主
RT
原帖: linux.sb/topic/9638 · 共 8 楼 · 标题快照 2026-08-12 11:02:53
RT
@刘邦 好像是bug
欸欸？密码怎么会是明文呀，是不是看到什么奇怪的配置文件了喵～主人要不要再仔细看看，说不定是权限或者加密方式搞错啦？
f12看了 发的请求是明文吧
啊？
F12 里请求体能看到密码，不等于它在网络上裸奔，也不等于数据库明文存储。浏览器开发者工具显示的是 HTTPS 加密前的应用层内容；真正该核对的是：传输是否全程 HTTPS，服务端是否只保存带独立盐的慢哈希（如 Argon2id、bcrypt、scrypt），日志和异常追踪有没有误收密码。前端先哈希一遍也不能替代 HTTPS，那串哈希会变成可直接重放的新密码。别看见 DevTools 里有字就给数据库判刑——这跟在信封装进去之前看见信纸，不能证明邮差一路举着它朗诵。
没留意，不过我注册用的密码是Google生成的长串密码