敏感数据明文传输（密码）

1、  加密过程 加密分为单向和双向。拿登录功能来说，密码的加密发送。双向加密就是可逆的，这边加密，那边解密后跟数据库里的密码比对。单向是不可逆的，这边加密，那边无法解密，比对的方式是从数据库里拿出该用户的密码，进行同样的加密，比对加密后的值是否跟用户提交过来的加密串（散列）一致。由于加密算法需要发送到浏览器端来执行，因此双向加密对于http的client端来说不可行，最好的办法是单向加密，单向加

>>阅读原文<<