难道 whmcs 这个系统都是明文保存密码吗？

This topic created in 4858 days ago, the information mentioned may be changed or developed.

前几天 @HiVPS 提供的“免费”测试机会，就注册了一个。结果注册完直接就把我的注册帐号的密码明文发送到了我的邮箱，这真的合适吗？吓了一跳，赶紧把使用相同密码的帐号都改了。

3 replies • 1970-01-01 08:00:00 +08:00

imcj

Jul 2, 2013

用同样的密码注册新服务合适吗？

gracece

Jul 2, 2013

@imcj 是我常用的弱密码而已，很多东西只是试用，不值得再想个新密码吧。只是想起有些服务已经算试用状态了，才亡羊补牢改了下密码。

ericFork

Jul 3, 2013

其实应该把邮件模板中的密码部分改掉，比如用 [********](此种为了您的安全隐去) 这样

看过 whmcs 的数据库，密码没有明文保存，是 salted 的，但是邮件记录会被保存