nodejs生成md5摘要加密

在使用nodejs开发过程中,使用到了crypto模块进行md5加密,但是发现一个问题,就是有中文时加密信息与标准md5计算出的结果不一致,网上大概查了一下,好像是编码什么的问题,具体不去纠结它了,最要紧的是需要保持一致的加密算法。 找了一下,最终选择了之前在js开发中曾经使用过的crypto-js,现在node里也有实现了,于是拿来测试一下看看,结果如愿以偿。 下面给出的一段例子可以对比这两者生成的摘要信息,感兴趣的话可以修改text为英文字符串,看看加密后的结果是不是一样的呢?

Read More

csdn帐号安全性堪忧

下午QQ群里有人贴了个网址 http://www.wooyun.org/bugs/wooyun-2010-03692 说是CSDN数据库泄露,大量用户真实账号密码外泄 具体信息的真实与否,这里不做任何评价和考量。 但是处于安全性的考虑,还是想着去csdn把密码修改一下为好。而大多数人都习惯很多帐号使用同一组密码,那么其它网站的密码呢?全部修改?工作量何其之大啊。 登陆时多了个想法,由于看到截图给出的CSDN数据库中的密码居然都是明文,就在firefox中使用firebug查看了一下。真是不看不知道,一看吓一跳啊。 看看下面的登陆提交的页面地址就很清楚了,先说登陆是使用的get方法,个人认为使用 … “csdn帐号安全性堪忧”

Read More