【发布时间】：2011-02-08 15:20:44
【问题描述】：
我有一个动态网站 - 所有内容都取决于用户。你可以猜到，它的排名并不好。我想通过在我的网站上添加一个“phpBB”论坛来改变这一点。
这是个好主意吗？ 我可以以某种方式使用我的数据库中现有的 uname/pass 对，以便站点用户可以使用相同的凭据登录到论坛吗？
【问题讨论】：
【发布时间】：2011-02-08 15:20:44
【问题描述】：
内容越独特越好。不过，您也应该尝试获取一些入站链接。您也许可以将现有用户迁移到 phpbb 系统。取决于您如何设置当前用户。安装它，创建一个帐户并查看它在数据库中是否与您当前的系统匹配。您是否以明文形式存储密码？如果你是，那么移动用户应该是微不足道的（但你真的不应该将它们存储在纯文本中，不过那是另一篇文章）。如果您正在存储 md5 哈希，那么您必须查看 phpbb 是否使用与您相同的哈希方案。如果没有，那么您必须让用户注册。或者你可以破解 phpbb 让他们的身份验证系统与你的系统一起工作，然后完全跳过他们的。
【讨论】：
-
这对您的用户来说很糟糕，但它可以让您轻松迁移帐户。
-
为什么这么烂？每个站点管理员都可以查看所有用户数据，无论他是否有密码！ :)))
-
这正是它糟糕的原因。您不需要密码即可以管理员身份登录，只需在管理员端创建一个按钮，即可让您以任何用户身份登录。如果用户很笨，并且在您的网站上也使用他们的银行密码怎么办？你不应该看它。或者如果有人窃取了数据库，现在他们拥有了所有密码，并且可以在用户的 Facebook、银行和电子邮件等上尝试使用这些密码怎么办。您应该始终存储散列密码，而不是明文。