密码不能明文

密码存储应使用带盐、慢哈希和必要的迭代成本，让攻击者即使拿到数据库也难以批量反推。发散：密码系统防的不是正常登录，而是数据库泄露后的离线撞库。