<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>密码学 on PlumePHP</title><link>https://plumephp.com/tags/%E5%AF%86%E7%A0%81%E5%AD%A6/</link><description>Recent content in 密码学 on PlumePHP</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Wed, 13 Aug 2025 10:00:00 +0800</lastBuildDate><atom:link href="https://plumephp.com/tags/%E5%AF%86%E7%A0%81%E5%AD%A6/index.xml" rel="self" type="application/rss+xml"/><item><title>Go 密码哈希完整安全指南：bcrypt、Argon2、盐值与时序攻击防范</title><link>https://plumephp.com/go-password-hashing-basics/</link><pubDate>Wed, 13 Aug 2025 10:00:00 +0800</pubDate><guid>https://plumephp.com/go-password-hashing-basics/</guid><description>&lt;h2 id="密码不是普通字符串"&gt;密码不是普通字符串&lt;/h2&gt;
&lt;p&gt;做用户系统时，最危险的错误之一是把密码当普通字符串存进数据库。一旦数据库泄漏，所有用户密码直接暴露。更糟的是，很多用户会在多个网站重复使用同一个密码，你的安全事件可能波及他们在其他服务上的账号。&lt;/p&gt;</description></item></channel></rss>