难道 whmcs 这个系统都是明文保存密码吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4576 天前的主题，其中的信息可能已经有所发展或是发生改变。

前几天 @HiVPS 提供的“免费”测试机会，就注册了一个。结果注册完直接就把我的注册帐号的密码明文发送到了我的邮箱，这真的合适吗？吓了一跳，赶紧把使用相同密码的帐号都改了。

3 条回复 • 1970-01-01 08:00:00 +08:00

imcj

2013 年 7 月 2 日

用同样的密码注册新服务合适吗？

gracece

2013 年 7 月 2 日

@imcj 是我常用的弱密码而已，很多东西只是试用，不值得再想个新密码吧。只是想起有些服务已经算试用状态了，才亡羊补牢改了下密码。

ericFork

2013 年 7 月 3 日

其实应该把邮件模板中的密码部分改掉，比如用 [********](此种为了您的安全隐去) 这样

看过 whmcs 的数据库，密码没有明文保存，是 salted 的，但是邮件记录会被保存