关于论坛和网站一直有一个问题纠结着我

直奔天际

管理员和版主可以看到用户的IP地址之类的。

用户短消息他们也能查看么？还有用户的密码他们是不是也能看见？

但是反过来一想，好像又不成立。假如管理员们能查看我们的密码，那不是很多人的ID和密码都会泄露？

914525753

lz，这个问题根本不存在。如果管理员或者是版主能看到我们的短信息和id、密码的话，卡饭论坛那么多会员，岂不是看到si都看不完？
这个问题类似于担心自己的隐私被安全厂家知道一样，属于杞人忧天。而且你担心自己的ip会泄漏的话，可以用代{过}{滤}理再上卡饭。
另外，知道你ip又怎样，难道来捉你？

直奔天际

914525753 发表于 2014-8-24 21:07
lz，这个问题根本不存在。如果管理员或者是版主能看到我们的短信息和id、密码的话，卡饭论坛那么多会员，岂 ...

这个问题不是针对卡饭说的。只是最近在卡饭待的比较多，就问了。

别查我水表，我是坏人。

914525753

直奔天际 发表于 2014-8-24 22:06
这个问题不是针对卡饭说的。只是最近在卡饭待的比较多，就问了。

别查我水表，我是坏人。

不查水表，改为送快递

别跟我认真

短消息能不能看要问卡饭的管理在后台是不是加密存储了,没加密就是明文,想看就看.
至于密码,一个正常的合格的网站,密码都不是明文存储的.你登录时输入的密码是不是正确,并不是拿密码直接对比的,而是做过转换,你可以理解成hash:你创建账号是输入的密码,hash值是A,卡饭只要保存这个A在服务器里就行了,下次你输入密码登录,卡饭用相同的策略做次hash,看看是不是等于A,是就成功,不是就拒绝.这样既能知道密码对不对,又不会存储你的密码,换句话说,卡饭知道你密码的对错,但是不知道你的密码是什么.大致原理是这样.
但是这个有个前提,是正常的,合格的网站,有些网站,比如2011年爆出来泄密事件的天涯,人人,csdn,猫扑什么的,就是明文存密码被人拖库了,总计有一亿多条..
当年出了这事之后我改密码改到手软..具体你可以百度一下

落落的瓶子

掌握了数据库就掌握了一切

别跟我认真

914525753 发表于 2014-8-24 21:07
lz，这个问题根本不存在。如果管理员或者是版主能看到我们的短信息和id、密码的话，卡饭论坛那么多会员，岂 ...

你可以去了解下互联网的黑色产业链,你敢把卡饭的数据库拿出来,绝对有一大堆人问你要,就怕你不够多不够大,不会有人会嫌弃说看到si都看不完.在这帮人手上,这个库的最后一丝作用都能被榨的干干的.

所以还真不是杞人忧天.那次事件之后我放弃了多账号共用一个密码,使用lastpass给每个网站设置独立密码保证安全.

伊川书院

落落的瓶子 发表于 2014-8-24 23:50
掌握了数据库就掌握了一切

也不一定全部都能够撑握！！！

914525753

别跟我认真 发表于 2014-8-24 23:57
你可以去了解下互联网的黑色产业链,你敢把卡饭的数据库拿出来,绝对有一大堆人问你要,就怕你不够多不够大, ...

好恐怖啊，不过卡饭那么多高人在，想拿走数据库不太可能
而且，你的个人资料不填真实姓名和身份证，应该没问题吧？

cis

你的资料都存在数据库里，理论上管理员可以查看你的所有资料，包括密码和ip，但是为了用户隐私，管理员一般不会动你的