好像好多网站注册系统都是这样的。
就一层。
【 在 bookmark 的大作中提到: 】
: 真是服了，直接UserPassword字段存cookie的UserInfo里，用md5反一下就出来密码了。

各个网站令人心梗的操作还是挺多的。密码泄漏不是会不会的问题，而是什么时候以什么方法的问题。还是得一站一密才行。

顺便推荐一下用KeePass2来生成、管理密码。开源免费，各个平台都有客户端。密码库是本地加密文件，可以自行云同步。我在Windows、Linux、安卓和苹果手机上都用过。

【 在 bookmark 的大作中提到: 】
: 真是服了，直接UserPassword字段存cookie的UserInfo里，用md5反一下就出来密码了。